CVE Vulnerability Catalog

Qlik Sense Enterprise dla systemu Windows przed wersją 14.187.4 pozwala zdalnemu atakującemu na podniesienie swoich uprawnień z powodu niewłaściwej walidacji. Atakujący może uzyskać dostęp do wewnętrznej roli systemowej, co umożliwia mu wykonywanie poleceń na serwerze.

A vulnerability in the Snort Intrusion Prevention System (IPS) rule engine affects multiple Cisco products and could allow an unauthenticated, remote attacker to bypass configured rules. The issue is due to incorrect HTTP packet handling.

A vulnerability in the implementation of SAML 2.0 single sign-on (SSO) for remote access VPN services in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker to successfully establish a VPN session on an affected device. The issue is due to improper separation of authorization domains when using SAML authentication.

A vulnerability in the activation of an access control list (ACL) on Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass the protection offered by a configured ACL. The issue is due to a logic error when an ACL changes from inactive to active in the running configuration.

A vulnerability in the file policy feature used to inspect encrypted archive files of Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass a configured file policy to block an encrypted archive file. The issue is due to a logic error when a specific class of encrypted archive files is inspected.

Problem w komponencie segwindrvx64.sys sterownika SEG Windows firmy Insyde Software Corp w wersji v100.00.07.02 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie ddcdrv.sys w Nicomsoft WinI2C/DDC w wersji 3.7.4.0 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie Access64.sys oprogramowania TBT Force Power Control v1.0.0.0 firmy Wistron Corporation umożliwia atakującym eskalację uprawnień oraz wykonywanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie RTKVHD64.sys sterownika Realtek(r) High Definition Audio w wersji 6.0.9549.1 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie rtkio64.sys sterownika Realtek lO w wersji v1.008.0823.2017 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie IOMap64.sys oprogramowania ASUS GPU TweakII w wersji 1.4.5.2 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

W składniku ATSZIO64.sys sterownika ASUS ATSZIO w wersji 0.2.1.7 występuje problem, który umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie AsusBSItf.sys sterownika BIOS Flash firmy ASUSTeK Computer Inc w wersji 3.2.12.0 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie AsUpIO64.sys sterownika ASUS USB 3.0 Boost Storage w wersji 5.30.20.0 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Wtyczka Memberpress dla WordPressa jest podatna na ślepą fałszywą prośbę serwera (Blind Server-Side Request Forgery) we wszystkich wersjach do i włącznie z 1.11.29 za pośrednictwem shortcode 'mepr-user-file'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, wysyłanie żądań webowych do dowolnych lokalizacji z aplikacji webowej.

Wtyczka Country State City Dropdown CF7 dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'cnt' i 'sid' w wersjach do 2.7.2 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. To umożliwia nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

In the Linux kernel's net/tls module, a flipped sign in tls_err_abort() calls leads to incorrect error handling and potential memory corruption. The fix ensures consistent negative error codes and centralizes the sign flip.

In the Linux kernel, the isofs module has an out-of-bounds access when reading a corrupted ISO image. The fix adds a sanity check on the directory entry length before using it.

Wtyczka WPZOOM Addons dla Elementor (szablony, widżety) dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.1.37 poprzez parametr 'grid_style'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka Contact Form od Fluent Forms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP w wersjach do 5.1.15 włącznie, poprzez deserializację nieufnych danych w funkcji extractDynamicValues. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.