Katalog podatności CVE

Nieprawidłowa walidacja danych wejściowych dla metadanych wykrywania obecności DIMM (SPD) może umożliwić atakującemu z fizycznym dostępem, dostępem ring0 na systemie z niezgodnym DIMM lub kontrolą nad Root of Trust dla aktualizacji BIOS, ominięcie izolacji SMM, co potencjalnie prowadzi do wykonania dowolnego kodu na poziomie SMM.

Nieprawidłowa walidacja danych wejściowych w sterowniku graficznym AMD może umożliwić atakującemu dostarczenie specjalnie przygotowanego wskaźnika, co potencjalnie prowadzi do dowolnych zapisów lub odmowy usługi.

Nieprawidłowa walidacja danych wejściowych w sterowniku GPU może umożliwić atakującemu wykorzystanie przepełnienia sterty, co potencjalnie prowadzi do wykonania dowolnego kodu.

Brak autoryzacji w AMD RomArmor może umożliwić atakującemu ominięcie zabezpieczeń ROMArmor podczas wznawiania systemu ze stanu uśpienia, co może prowadzić do utraty poufności i integralności.

Nieprawidłowa walidacja danych wejściowych w trybie zarządzania systemem (SMM) może umożliwić uprzywilejowanemu atakującemu nadpisanie dowolnej pamięci, co potencjalnie prowadzi do wykonania dowolnego kodu na poziomie SMM.

Niewłaściwa izolacja współdzielonych zasobów na System-on-a-chip (SOC) może umożliwić uprzywilejowanemu atakującemu manipulację zawartością zarezerwowanego obszaru DRAM PSP, co potencjalnie prowadzi do utraty poufności i integralności.

W podatności CVE-2023-31322 występuje pomyłka typów w aplikacji ASP, co może umożliwić atakującemu przekazanie nieprawidłowego argumentu do zaufanej aplikacji RAS TA. Może to prowadzić do odczytu lub zapisu w pamięci współdzielonej, co skutkuje utratą poufności, integralności lub dostępności.

W systemie itsourcecode Online Discussion Forum w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_sales, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 zidentyfikowano słabość. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=save_receiving, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem ID.

Wtyczka Cloud SAML SSO dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji 'set_organization_settings' funkcji csso_handle_actions() w wersjach do 1.0.19 włącznie. Atakujący mogą zmieniać krytyczne ustawienia konfiguracyjne, co może prowadzić do przerwania działania SSO oraz odmowy usługi.

Wtyczka Multi Step Form dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji importu we wszystkich wersjach do i włącznie z 1.7.25. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Motyw REHub - Porównywarka cen, Multi Vendor Marketplace dla WordPressa jest podatny na wykonanie dowolnego shortcode'a we wszystkich wersjach do 19.9.7 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem funkcji do_shortcode.

Frappe, framework webowy, w wersjach 14.96.9 i starszych oraz 15.0.0 do 15.71.0 ma niebezpieczny parametr endpointu podatny na SQL injection oparty na błędach z powodu braku walidacji. Można uzyskać wrażliwe informacje, takie jak wersjonowanie. Poprawka w wersjach 14.96.10 i 15.72.0.

Niewystarczające sprawdzanie granic w AMD TEE (Zaufane Środowisko Wykonawcze) może umożliwić atakującemu z naruszonym użytkownikowym środowiskiem wywołanie polecenia z nieprawidłowymi argumentami, co prowadzi do dostępu do pamięci poza dozwolonym zakresem.

Podatność w Podman pozwala atakującemu na nadpisanie plików hosta za pomocą polecenia 'kube play', gdy plik kube zawiera wolumin typu Secret lub ConfigMap z dowiązaniem symbolicznym do ścieżki na hoście. Atakujący może kontrolować, który plik zostanie nadpisany, ale nie jego zawartość.

W PHPGurukul Online Course Registration w wersji 3.1 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/semester.php. Manipulacja argumentem 'semester' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W jądrze Linux w podsystemie netfs wykryto błąd w obsłudze błędów zapisu niebuforowanego. Gdy wszystkie podzadania strumienia zapisu niebuforowanego zakończą się niepowodzeniem, zmienna stream->transferred nie jest aktualizowana i zachowuje początkową wartość LONG_MAX. Prowadzi to do zwrócenia przez funkcję ->write_iter() wartości LONG_MAX zamiast błędu, co może skutkować awarią systemu (oops) podczas próby czyszczenia buforów potoku.

W serwerze SMB ksmbd w jądrze Linux wykryto wyciek licznika odwołań (refcount leak), który uniemożliwia zwolnienie pamięci. Gdy ksmbd_conn_releasing() zwraca true, licznik nie jest poprawnie dekrementowany, co prowadzi do wycieku i braku zwolnienia zasobów.

W sterowniku vsock/virtio w jądrze Linux brakowało walidacji długości w nagłówku pakietu przed wywołaniem skb_put(). Jeśli host przekaże zawyżoną długość, może dojść do przepełnienia bufora SKB. Poprawka dodaje walidację długości przed skb_put().