CVE Vulnerability Catalog

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce Favethemes Houzez Login Register umożliwia eskalację uprawnień. Problem ten dotyczy wersji Houzez Login Register od n/a do 2.6.3.

Podatność CVE-2023-25050 dotyczy wtyczki Shortcodes Ultimate, która pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal. Problem ten występuje w wersjach od n/a do 5.12.6.

Podatność w zarządzaniu uprawnieniami w wtyczce Redirection for Contact Form 7 w wersjach od n/a do 2.7.0 pozwala na eskalację uprawnień. Problem ten dotyczy wtyczki Qube One Ltd.

W My Tickets występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.9.11. Problem ten może umożliwić nieautoryzowany dostęp do funkcji aplikacji.

W podatności CVE-2023-23700 wtyczki OceanWP występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP. Problem dotyczy wersji OceanWP od n/a do 3.4.1.

Podatność CVE-2022-45368 dotyczy aplikacji 1003 Mortgage Application, w której występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji od n/a do 1.75.

Podatność CVE-2024-34752 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w PluginOps Landing Page Builder, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Landing Page Builder od n/a do 1.5.1.8.

Wtyczka Penci Soledad Data Migrator dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.3.0 poprzez parametr 'data'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

W sterowniku PfrSmiUpdateFw w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server M50FCP występuje niewłaściwa walidacja danych wejściowych. Może to pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowe ograniczenia bufora w sterowniku PlatformPfrDxe w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server D50FCP mogą umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w sterowniku UserAuthenticationSmm w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server D50DNP może umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania Intel(R) Neural Compressor przed wersją 2.5.0 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień zdalnie.

Nieprawidłowa walidacja danych wejściowych w module PprRequestLog w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server D50DNP może umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w sterowniku PlatformVariableInitDxe w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server D50DNP może umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowe neutralizowanie w niektórych programach Intel(R) Arc(TM) i Iris(R) Xe Graphics przed wersją 31.0.101.5081 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp do sąsiedniej sieci.

Logika sprzętowa z niebezpieczną de-synchronizacją w procesorach Intel(R) DSA i Intel(R) IAA dla niektórych procesorów Intel(R) Xeon(R) czwartej lub piątej generacji może umożliwić autoryzowanemu użytkownikowi potencjalne podniesienie uprawnień w lokalnym dostępie.

W niektórych instalatorach oprogramowania Intel(R) DTT występuje ujawnienie zasobów do niewłaściwej sfery, co może pozwolić uwierzytelnionemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

In Intel TDX module software before version 1.5.05.46.698, improper input validation may allow a privileged user to potentially enable escalation of privilege via local access.

Improper input validation in some Intel(R) TDX module software before version 1.5.05.46.698 may allow a privileged user to potentially enable escalation of privilege via local access.

W oprogramowaniu układowym SDM dla układów FPGA Intel(R) Stratix 10 i Intel(R) Agilex 7 przed wersją 23.3 występuje brak kontroli wartości zwracanej, co może pozwolić uwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez dostęp sąsiedni.