Katalog podatności CVE

Wtyczka Page Builder by SiteOrigin dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 2.33.5 włącznie, poprzez funkcję locate_template(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do 7.0.0.3 włącznie, poprzez funkcję download_url(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora wykonywanie żądań sieciowych do dowolnych lokalizacji.

Z urządzenia Poly Voice można wyodrębnić wbudowany klucz testowy i certyfikat za pomocą specjalistycznych narzędzi do inżynierii wstecznej. Wyodrębniony certyfikat może zostać zaakceptowany przez dostawcę usług SIP, jeśli dostawca nie przeprowadza prawidłowej walidacji certyfikatu urządzenia.

Wtyczka LatePoint – Calendar Booking Plugin for Appointments and Events dla WordPressa jest podatna na eskalację uprawnień poprzez resetowanie hasła we wszystkich wersjach do 5.2.7 włącznie. Umożliwia to użytkownikom z rolą Agenta LatePoint ustawienie pola 'wordpress_user_id', co pozwala na przypisanie klienta do dowolnego identyfikatora użytkownika, w tym administratorów.

W bibliotece AWS-LC wykryto podatność w funkcji PKCS7_verify() polegającą na nieprawidłowej walidacji podpisów. Umożliwia ona nieuwierzytelnionemu atakującemu ominięcie weryfikacji podpisu podczas przetwarzania obiektów PKCS7 z uwierzytelnionymi atrybutami.

Podatność w funkcji PKCS7_verify() w bibliotece AWS-LC umożliwia nieuwierzytelnionemu użytkownikowi ominięcie weryfikacji łańcucha certyfikatów podczas przetwarzania obiektów PKCS7 z wieloma podpisującymi, z wyjątkiem ostatniego podpisującego.

Exiv2 to biblioteka C++ oraz narzędzie wiersza poleceń do zarządzania metadanymi obrazów. W wersjach przed 0.28.8 występowała podatność na odczyt poza zakresem w komponencie podglądu, która mogła prowadzić do awarii programu przy użyciu dodatkowego argumentu wiersza poleceń, takiego jak -pp.

Exiv2 to biblioteka C++ oraz narzędzie wiersza poleceń do odczytu, zapisu, usuwania i modyfikacji metadanych obrazów Exif, IPTC, XMP i ICC. Przed wersją 0.28.8 wykryto podatność na odczyt poza zakresem, która występuje w parserze obrazów CRW. Problem został naprawiony w wersji 0.28.8.

theshit to narzędzie wiersza poleceń, które automatycznie wykrywa i naprawia powszechne błędy w poleceniach powłoki. Przed wersją 0.2.0 niewłaściwe zrzucanie uprawnień umożliwiało lokalną eskalację uprawnień poprzez ponowne wykonanie polecenia.

AFFiNE to otwartoźródłowe, kompleksowe środowisko pracy i system operacyjny. Przed wersją 0.25.4 występowała podatność na zdalne wykonanie kodu, którą można wykorzystać poprzez osadzenie specjalnie przygotowanego adresu URL affine: na stronie internetowej.

W metodzie dumpBitmapsProto w ActivityManagerService.java występuje możliwość, że aplikacja uzyska dostęp do prywatnych informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W kilku funkcjach pliku mem_protect.c występuje możliwy sposób na wykonanie dowolnego kodu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku ffa.c występuje możliwa korupcja pamięci spowodowana błędem logicznym w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie createRequest w pliku MediaProvider.java występuje błąd logiczny, który może umożliwić aplikacji uzyskanie dostępu do odczytu/zapisu do nieistniejących plików. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie setPackageOrComponentEnabled w pliku ManagedServices.java występuje możliwe rozbieżność w polityce powiadomień z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku mem_protect.c występuje możliwe zapisanie poza przydzielonym obszarem pamięci z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku mem_protect.c występuje możliwe zapisanie poza przydzielonym zakresem z powodu przepełnienia całkowitego. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji __host_check_page_state_range w pliku mem_protect.c występuje możliwe zapisanie danych poza dozwolonym zakresem z powodu błędnego sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji __pkvm_init_vm w pliku pkvm.c występuje możliwa korupcja pamięci spowodowana błędem logicznym w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji __pkvm_host_share_guest w pliku mem_protect.c występuje możliwe zapisanie poza przydzielonym obszarem pamięci z powodu przepełnienia całkowitego. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.