CVE Vulnerability Catalog

Wtyczka WPFront User Role Editor dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 4.2.1. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji whitelist_options(), co umożliwia nieautoryzowanym atakującym aktualizację opcji domyślnej roli.

A vulnerability was found in the Linux kernel's memory migration mechanism (mm/migrate). The bug incorrectly determines the number of xarray entries to update during shmem folio migration, causing multi-index entry corruption. The issue occurs when __folio_migrate_mapping() uses folio_test_swapbacked() instead of folio_test_swapcache() to distinguish between page cache and swap cache folios.

A vulnerability in the Linux kernel's KVM for ARM64 involves incorrect lazy saving of host FPSIMD/SVE/SME state, causing unexpected SVE discarding, ptrace ABI changes, and FPMR value loss during VM execution.

In the Linux kernel, a change to the device tree for SDM845/850 that enforced cache coherency in apps_smmu has been reverted. On some devices (e.g., Lenovo Yoga C630) it caused lock-ups and resets.

Zidentyfikowano podatność w zestawie narzędzi Industrial Edge Device Kit dla architektur arm64 i x86-64 w różnych wersjach. Wersje przed V1.20.2-1 dla arm64 oraz przed V1.21.1-1 dla x86-64 są szczególnie narażone.

SAP Landscape Transformation (SLT) umożliwia atakującemu z uprawnieniami użytkownika wykorzystanie podatności w module funkcji udostępnionym przez RFC. Ta luka pozwala na wstrzyknięcie dowolnego kodu ABAP do systemu, omijając istotne kontrole autoryzacji.

SAP Financial Consolidation umożliwia nieautoryzowanemu atakującemu uzyskanie dostępu do konta administratora. Podatność wynika z niewłaściwych mechanizmów uwierzytelniania, co ma duży wpływ na poufność, integralność i dostępność aplikacji.

SAP Capital Yield Tax Management ma podatność na traversję katalogów z powodu niewystarczającej walidacji ścieżek. Może to pozwolić atakującemu z niskimi uprawnieniami na odczyt plików z katalogów, do których nie ma dostępu.

SAP S/4HANA umożliwia atakującemu z uprawnieniami użytkownika wykorzystanie podatności w module funkcji udostępnionym przez RFC. Ta luka pozwala na wstrzyknięcie dowolnego kodu ABAP do systemu, omijając istotne kontrole autoryzacji.

Z powodu podatności na przejście katalogu, autoryzowany atakujący mógłby uzyskać dostęp do krytycznych informacji, wykorzystując moduł funkcji z włączoną obsługą RFC. Po pomyślnym wykorzystaniu tej podatności, atakujący mógłby odczytać pliki z dowolnego zarządzanego systemu podłączonego do SAP Solution Manager.

W określonych warunkach, SAP NetWeaver Application Server ABAP pozwala uwierzytelnionemu atakującemu na skonstruowanie żądania Remote Function Call (RFC) do zastrzeżonych destynacji, co może prowadzić do ujawnienia poświadczeń dla zdalnej usługi. Te poświadczenia mogą być następnie wykorzystane do całkowitego skompromitowania zdalnej usługi.

Wtyczka Simple WP Events dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w akcji AJAX wpe_delete_file we wszystkich wersjach do i włącznie z 1.8.17. Umożliwia to nieautoryzowanym atakującym usunięcie dowolnych plików na serwerze.

Usługa internetowa iSherlock od HGiga zawiera podatność na wstrzykiwanie poleceń systemowych, co pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń OS i ich wykonywanie na serwerze.

Usługa internetowa iSherlock od HGiga zawiera podatność na wstrzykiwanie poleceń systemowych, co pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na serwerze.

Usługa internetowa iSherlock od HGiga zawiera podatność na wstrzykiwanie poleceń systemowych, co pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na serwerze.

Motyw Streamit dla WordPressa jest podatny na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 4.0.2. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego danych, takich jak adres e-mail.

Motyw Streamit dla WordPressa jest podatny na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'st_Authentication_Controller::edit_profile' we wszystkich wersjach do 4.0.1 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Ratta SuperNote A6 X2 Nomad przed grudniem 2024 roku umożliwia zdalne wykonanie kodu, ponieważ dowolny obraz oprogramowania układowego (podpisany kluczami debug) może być wysłany na port TCP 60002 i umieszczony w odpowiedniej lokalizacji aktualizacji obrazu w wyniku zarówno przejścia przez katalogi, jak i niezamierzonego zarządzania współbieżnością.

Funkcjonalność wyboru bazy danych w Jalios JPlatform 10 SP6 przed wersją 10.0.6 niewłaściwie neutralizuje specjalne elementy używane w poleceniach SQL, co pozwala na przeprowadzenie ataku SQL Injection przez nieautoryzowanych użytkowników.

Apollo Router Core to konfigurowalny, wydajny router grafowy napisany w Rust, który obsługuje federowany supergraf wykorzystujący Apollo Federation 2. W wersjach przed 1.61.2 i 2.1.1 występowała podatność, która pozwalała na kosztowne planowanie zapytań z głęboko zagnieżdżonymi i powtarzającymi się nazwanymi fragmentami, co prowadziło do nadmiernego zużycia zasobów.