Katalog podatności CVE

W funkcji performPreInstallChecks w InstallRepository.kt istnieje możliwość ominięcia polityki MDM z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W wielu lokalizacjach istnieje możliwość zresetowania wybranych przez użytkownika uprawnień z powodu obejścia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W funkcjach PipTaskOrganizer.java istnieje możliwość uruchomienia aktywności z tła z powodu błędnego delegowania uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W wielu lokalizacjach istnieje możliwość uruchomienia aktywności z tła z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W funkcji setUserDisclaimerAcknowledged w CarDevicePolicyService.java istnieje możliwość ominięcia okna dialogowego użytkownika podczas dodawania konta do zarządzanego urządzenia z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W funkcji resolveContentProvider pliku ComputerEngine.java występuje błąd logiczny umożliwiający dostęp do URI między różnymi użytkownikami. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość ujawnienia obrazów między użytkownikami z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Do wykorzystania wymagana jest interakcja użytkownika.

Podatność SQL Injection we wtyczce WP AutoSuggest 0.24, umożliwiająca nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze wpas_keys. Atakujący mogą wysyłać żądania GET do autosuggest.php.

Podatność SQL Injection w komponencie Joomla JE Photo Gallery 1.1, umożliwiająca nieuwierzytelnionym atakującym wydobycie danych z bazy poprzez wstrzyknięcie kodu SQL w parametrze categoryid. Atakujący mogą wysyłać żądania GET do index.php.

Arm Whois 3.11 zawiera podatność przepełnienia bufora, która pozwala lokalnym atakującym na wykonanie dowolnego kodu przez nadpisanie strukturalnego handlera wyjątków. Atakujący może przygotować złośliwy plik wejściowy z przesunięciem 672 bajtów, aby nadpisać wskaźniki nSEH i SEH.

No-Cms 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze order_by punktu końcowego eksportu manage_privilege. Uwierzytelnieni atakujący mogą wysyłać żądania POST do /nocms/main/manage_privilege/index/export ze złośliwym kodem SQL w parametrze order_by[0], aby wyodrębnić wrażliwe dane z bazy.

Paroiciel 11.20 zawiera podatność na wstrzykiwanie SQL w parametrze eGeqIdEquipe. Uwierzytelnieni atakujący mogą wysyłać żądania GET do egeq.php z spreparowanymi ładunkami SQL, aby wyodrębnić wrażliwe dane, takie jak szczegóły wersji bazy danych.

Paroiciel 11.20 zawiera podatność na wstrzykiwanie SQL w parametrze zProIdPro. Uwierzytelnieni atakujący mogą wysyłać żądania GET do zpro.php z spreparowanymi ładunkami SQL, aby wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, bazy danych i szczegóły wersji.

Podatność SQL Injection w Paroiciel 11.20, umożliwiająca nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze tRecIdListe. Atakujący mogą wysyłać żądania GET do trec.php.

Podatność SSRF w Nanobot przed wersją 0.2.1 w module obsługi Microsoft Teams. Zdalny atakujący może sfałszować aktywność z kontrolowaną wartością serviceUrl, co prowadzi do wycieku tokenów uwierzytelniających Bot Framework.

Banana Slides do wersji 0.4.0 (załatanie w commit e8bc490) zawiera podatność na przechodzenie po ścieżkach w funkcji generate_image() w backendzie AI, która umożliwia nieuwierzytelnionym atakującym odczyt dowolnych plików w formacie obrazu poza zamierzonym katalogiem przesyłania poprzez wykorzystanie niekompletnego sprawdzenia prefiksu ścieżki za pomocą os.path.startswith() bez separatora końcowego.

Narzędzie CodexBar przed wersją 0.32.0 zawiera podatność związaną z niebezpiecznym obsługiwaniem plików tymczasowych. Atakujący lokalny może odczytać klucz API App Store Connect zapisany w stałej ścieżce, tworzyć dowiązania symboliczne w przewidywalnych lokalizacjach, aby przekierować zapisy, lub manipulować archiwami notarialnymi przed wysłaniem.

CodexBar przed wersją 0.32.0 zawiera podatność na eskalację uprawnień w instalatorze CLI, umożliwiającą lokalnym atakującym wykonanie dowolnych poleceń jako root poprzez wykorzystanie wyścigu w obsłudze plików tymczasowych. Instalator tworzy plik tymczasowy za pomocą mktemp, zapisuje do niego uprzywilejowany ładunek powłoki i wykonuje go z uprawnieniami administratora, co pozwala lokalnemu procesowi na nadpisanie treści instalatora przed zatwierdzeniem monitu administratora.

FlexRIC v2.0.0 pozwala na powiązanie wielu xapp_ids z jednym połączeniem SCTP poprzez wysłanie wielu żądań E42_SETUP_REQUEST. Po rozłączeniu czyszczone są tylko zasoby pierwszego zarejestrowanego xapp_id, a pozostałe pozostają jako nieaktualne wpisy. Zdalny atakujący może wykorzystać tę lukę do wycieku stanu subskrypcji w iApp, co może prowadzić do wyczerpania zasobów lub uszkodzenia stanu.