CVE Vulnerability Catalog

W niektórych instalatorach oprogramowania Intel(R) Connectivity Performance Suite przed wersją 40.24.11210 występuje warunkowa podatność wyścigu czasów sprawdzania i użycia. Może to pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowe ograniczenia bufora w niektórych firmware procesorów Intel(R) Xeon(R) z włączonym SGX mogą umożliwić uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

W oprogramowaniu układowym niektórych silników Intel(R) Converged Security and Management występuje warunkowa podatność wyścigu czasów sprawdzania i użycia, która może pozwolić uprzywilejowanemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

In Intel TDX module software before version TDX_1.5.07.00.774, an out-of-bounds read may allow an authenticated user to potentially enable information disclosure via local access.

W jądrze systemu Linux zidentyfikowano podatność związana z interfejsem xfrm, która prowadzi do błędu use-after-free po zmianie właściwości collect_md. Problem wynika z niewłaściwego sprawdzenia, które pozwala na błędne umieszczenie interfejsu w haszach, co prowadzi do podwójnego zwolnienia pamięci.

Zidentyfikowano podatność w SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) w wersjach poniżej V3.0. Aplikacja wykorzystuje politykę bezpieczeństwa treści, która pozwala na niebezpieczne metody wykonywania skryptów, co może umożliwić atakującemu uruchomienie nieautoryzowanych skryptów.

Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, ROX MX5000RE, ROX RX1400, ROX RX1500, ROX RX1501, ROX RX1510, ROX RX1511, ROX RX1512, ROX RX1524, ROX RX1536 oraz ROX RX5000. Urządzenia te nieprawidłowo ograniczają dostęp przez tryb Built-In-Self-Test (BIST), co może umożliwić atakującemu z fizycznym dostępem do interfejsu szeregowego ominięcie uwierzytelnienia i uzyskanie dostępu do powłoki root na urządzeniu.

Zidentyfikowano podatność w różnych wersjach oprogramowania SIMATIC S7-PLCSIM, STEP 7, WinCC, SIMOCODE ES, SIMOTION SCOUT TIA, SINAMICS Startdrive oraz SIRIUS Safety ES. Dotyczy to wszystkich wersji oraz wersji przed określonymi aktualizacjami.

Zidentyfikowano podatność w systemach SINUMERIK 828D PPU.4, 828D PPU.5, 840D sl, MC, MC V1.15 oraz ONE, które są w wersjach poniżej określonych progów. Aplikacja niewłaściwie weryfikuje uwierzytelnienie dla usługi dostępu VNC, co umożliwia dostęp przy niewystarczającej weryfikacji hasła.

Zagrożony komponent instalacyjny jest podatny na atak typu DLL hijacking. Może to umożliwić atakującemu wykonanie dowolnego kodu, gdy legalny użytkownik zainstaluje aplikację korzystającą z tego komponentu.

A vulnerability has been identified in various versions of SIMATIC, SIMOCODE, SINAMICS, SIRIUS, and TIA Portal products. The issue relates to improper sanitization of Interprocess Communication input through a Windows Named Pipe, which could allow an authenticated local attacker to execute arbitrary code.

Zidentyfikowano podatność w urządzeniach SIPROTEC 4, obejmującą wiele modeli i wersji. W szczególności, modele 7SA6, 7SD5 i 7SD610 są podatne, jeśli ich wersja jest niższa niż V4.78.

Lokalny atakujący z niskimi uprawnieniami może wykorzystać niewłaściwe uprawnienia na pliku nssm.exe, aby podnieść swoje uprawnienia i uzyskać dostęp administracyjny.

Wtyczka B Slider - Gutenberg Slider Block dla WordPressa jest podatna na instalację dowolnych wtyczek w wersjach do 1.1.30 włącznie. Problem wynika z braku odpowiednich kontroli uprawnień w funkcji activated_plugin.

Wtyczka UiCore Elements – Free Elementor widgets and templates dla WordPressa jest podatna na nieautoryzowane odczyty plików w wersjach do 1.3.0 włącznie, z powodu braku odpowiednich kontroli w funkcji prepare_template(). Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze.

Wtyczka B Blocks dla WordPressa jest podatna na eskalację uprawnień z powodu braku autoryzacji oraz niewłaściwej walidacji danych wejściowych w funkcji rgfr_registration(). Dotyczy to wszystkich wersji do 2.0.6 włącznie.

Wtyczka WooCommerce Purchase Orders dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji delete_file() we wszystkich wersjach do 1.0.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

SAP NetWeaver Application Server ABAP (BIC Document) pozwala uwierzytelnionemu atakującemu na stworzenie żądania, które po przesłaniu do aplikacji BIC Document może spowodować błąd uszkodzenia pamięci. W wyniku udanego wykorzystania tej podatności, komponent docelowy może ulec awarii.

SAP S/4HANA pozwala atakującemu z uprawnieniami użytkownika na wykorzystanie podatności w module funkcji udostępnionym przez RFC. Ta luka umożliwia wstrzyknięcie dowolnego kodu ABAP do systemu, omijając istotne kontrole autoryzacji.

Z powodu błędnej autoryzacji, SAP Business One (SLD) pozwala uwierzytelnionemu atakującemu na uzyskanie uprawnień administratora bazy danych poprzez wywołanie odpowiedniego interfejsu API. To prowadzi do wysokiego wpływu na poufność, integralność i dostępność aplikacji.