Katalog podatności CVE

Nieprawidłowa walidacja danych wejściowych w sterowniku jądra Linux dla niektórych kart sieciowych Intel(R) serii 700 przed wersją 2.28.5 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne podniesienie uprawnień.

Nieprawidłowe sprawdzanie warunków w niektórych wersjach oprogramowania Intel(R) PROSet/Wireless WiFi dla systemu Windows przed wersją 23.110.0.5 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne wywołanie ataku typu denial of service poprzez dostęp sąsiedzki.

Nieprawidłowa izolacja lub kompartamentalizacja w mechanizmie pamięci podręcznej strumieni dla niektórych procesorów Intel(R) może umożliwić uwierzytelnionemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

W niektórych sterownikach Ethernet serii Intel(R) 800 przed wersją 1.17.2 występuje niewłaściwe sprawdzanie nietypowych lub wyjątkowych warunków. Może to pozwolić uwierzytelnionemu użytkownikowi na potencjalne podniesienie uprawnień poprzez lokalny dostęp.

W niektórych instalatorach oprogramowania Intel(R) Connectivity Performance Suite przed wersją 40.24.11210 występuje warunkowa podatność wyścigu czasów sprawdzania i użycia. Może to pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowe ograniczenia bufora w niektórych firmware procesorów Intel(R) Xeon(R) z włączonym SGX mogą umożliwić uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

W oprogramowaniu układowym niektórych silników Intel(R) Converged Security and Management występuje warunkowa podatność wyścigu czasów sprawdzania i użycia, która może pozwolić uprzywilejowanemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

W jądrze systemu Linux zidentyfikowano podatność związana z interfejsem xfrm, która prowadzi do błędu use-after-free po zmianie właściwości collect_md. Problem wynika z niewłaściwego sprawdzenia, które pozwala na błędne umieszczenie interfejsu w haszach, co prowadzi do podwójnego zwolnienia pamięci.

Zidentyfikowano podatność w SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) w wersjach poniżej V3.0. Aplikacja wykorzystuje politykę bezpieczeństwa treści, która pozwala na niebezpieczne metody wykonywania skryptów, co może umożliwić atakującemu uruchomienie nieautoryzowanych skryptów.

Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, ROX MX5000RE, ROX RX1400, ROX RX1500, ROX RX1501, ROX RX1510, ROX RX1511, ROX RX1512, ROX RX1524, ROX RX1536 oraz ROX RX5000. Urządzenia te nieprawidłowo ograniczają dostęp przez tryb Built-In-Self-Test (BIST), co może umożliwić atakującemu z fizycznym dostępem do interfejsu szeregowego ominięcie uwierzytelnienia i uzyskanie dostępu do powłoki root na urządzeniu.

Zidentyfikowano podatność w różnych wersjach oprogramowania SIMATIC S7-PLCSIM, STEP 7, WinCC, SIMOCODE ES, SIMOTION SCOUT TIA, SINAMICS Startdrive oraz SIRIUS Safety ES. Dotyczy to wszystkich wersji oraz wersji przed określonymi aktualizacjami.

Zidentyfikowano podatność w systemach SINUMERIK 828D PPU.4, 828D PPU.5, 840D sl, MC, MC V1.15 oraz ONE, które są w wersjach poniżej określonych progów. Aplikacja niewłaściwie weryfikuje uwierzytelnienie dla usługi dostępu VNC, co umożliwia dostęp przy niewystarczającej weryfikacji hasła.

Zagrożony komponent instalacyjny jest podatny na atak typu DLL hijacking. Może to umożliwić atakującemu wykonanie dowolnego kodu, gdy legalny użytkownik zainstaluje aplikację korzystającą z tego komponentu.

Zidentyfikowano podatność w różnych wersjach produktów SIMATIC, SIMOCODE, SINAMICS, SIRIUS oraz TIA Portal. Problemy dotyczą niewłaściwego sanitizowania danych wejściowych w komunikacji międzyprocesowej przez Windows Named Pipe, co może prowadzić do wykonania dowolnego kodu przez lokalnego atakującego.

Zidentyfikowano podatność w urządzeniach SIPROTEC 4, obejmującą wiele modeli i wersji. W szczególności, modele 7SA6, 7SD5 i 7SD610 są podatne, jeśli ich wersja jest niższa niż V4.78.

Lokalny atakujący z niskimi uprawnieniami może wykorzystać niewłaściwe uprawnienia na pliku nssm.exe, aby podnieść swoje uprawnienia i uzyskać dostęp administracyjny.

Wtyczka B Slider - Gutenberg Slider Block dla WordPressa jest podatna na instalację dowolnych wtyczek w wersjach do 1.1.30 włącznie. Problem wynika z braku odpowiednich kontroli uprawnień w funkcji activated_plugin.

Wtyczka UiCore Elements – Free Elementor widgets and templates dla WordPressa jest podatna na nieautoryzowane odczyty plików w wersjach do 1.3.0 włącznie, z powodu braku odpowiednich kontroli w funkcji prepare_template(). Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze.

Wtyczka WooCommerce Purchase Orders dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji delete_file() we wszystkich wersjach do 1.0.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

SAP NetWeaver Application Server ABAP (BIC Document) pozwala uwierzytelnionemu atakującemu na stworzenie żądania, które po przesłaniu do aplikacji BIC Document może spowodować błąd uszkodzenia pamięci. W wyniku udanego wykorzystania tej podatności, komponent docelowy może ulec awarii.