Katalog podatności CVE

Podatność w obsłudze SMI oprogramowania (SwSmiInputValue 0xB2) pozwala lokalnemu atakującemu na kontrolowanie rejestru RBX, który jest używany jako niekontrolowany wskaźnik w funkcji CommandRcx0. Jeśli zawartość RBX odpowiada określonym wartościom, funkcja wykonuje dowolne zapisy do pamięci RAM zarządzania systemem (SMRAM), co może prowadzić do eskalacji uprawnień do trybu zarządzania systemem (SMM) oraz trwałego kompromitowania oprogramowania układowego.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na atak typu SQL Injection poprzez kilka parametrów w funkcjach MJ_gmgt_delete_class_limit_for_member, MJ_gmgt_get_yearly_income_expense, MJ_gmgt_get_monthly_income_expense, MJ_gmgt_add_class_limit, MJ_gmgt_view_meeting_detail oraz MJ_gmgt_create_meeting we wszystkich wersjach do 67.8.0. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W systemie zarządzania rekrutacją online Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/ajax.php?action=delete_vacancy, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Produkty Emerson ValveLink przechowują wrażliwe informacje w postaci niezaszyfrowanej w zasobie, który może być dostępny dla innej sfery kontrolnej.

Produkty Emerson ValveLink nie stosują lub niewłaściwie stosują mechanizm ochrony, który zapewnia wystarczającą obronę przed ukierunkowanymi atakami na produkt.

Protokół używany do zdalnego łączenia przez RF dla urządzeń End-of-Train i Head-of-Train (znanych również jako FRED) opiera się na sumie kontrolnej BCH do tworzenia pakietów. Istnieje możliwość tworzenia tych pakietów EoT i HoT za pomocą programowalnego radia, co pozwala na wydawanie poleceń kontrolujących hamulce do urządzenia EoT.

Honeywell Experion PKS zawiera podatność typu Integer Underflow w komponencie Control Data Access (CDA). Atakujący może wykorzystać tę podatność do manipulacji danymi wejściowymi, co może prowadzić do niewłaściwego sprawdzania wartości całkowitych podczas operacji odejmowania, skutkując odmową usługi.

Podatność w systemie Honeywell Experion PKS i OneWireless WDM polega na niewłaściwej obsłudze danych w komponencie Control Data Access (CDA). Atakujący może wykorzystać tę podatność do manipulacji danymi wejściowymi, co może prowadzić do nieprawidłowego przetwarzania pakietów i zdalnego wykonania kodu.

Honeywell Experion PKS i OneWireless WDM zawierają podatność w pamięci buforowej w komponencie Control Data Access (CDA). Atakujący może wykorzystać tę podatność, co prowadzi do nadmiernego odczytu buforów, co może skutkować niewłaściwą walidacją indeksu w stosunku do granic bufora, prowadząc do zdalnego wykonania kodu.

Honeywell Experion PKS zawiera niezainicjowaną zmienną w komunikacji Epic Platform Analyzer (EPA). Atakujący może wykorzystać tę podatność do manipulacji kanałem komunikacyjnym, co prowadzi do dereferencji niezainicjowanego wskaźnika i skutkuje odmową usługi.

W kodzie projektu LifeStyle Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /success.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W projekcie Kubernetes Headlamp odkryto podatność na wstrzykiwanie poleceń w skrypcie codeSign.js, używanym w procesie pakowania dla macOS. Problem wynika z niewłaściwego użycia funkcji execSync() w Node.js z niezabezpieczonymi danymi wejściowymi pochodzącymi z zmiennych środowiskowych.

W kodzie projektu LifeStyle Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcji w pliku /cart_remove.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W kodzie projektu Mobile Shop w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /LoginAsAdmin.php, gdzie manipulacja argumentem email prowadzi do wstrzykiwania SQL.

W Keycloak znaleziono lukę, która pozwala uwierzytelnionemu atakującemu na połączenie swojego konta z istniejącym kontem ofiary podczas logowania przez dostawcę tożsamości. Atakujący może zmienić swój adres e-mail na adres ofiary, co prowadzi do wysłania wiadomości weryfikacyjnej do ofiary.

Git GUI umożliwia korzystanie z narzędzi do zarządzania kontrolą wersji Git za pomocą interfejsu graficznego. Złośliwe repozytorium może dostarczyć wersje programów sh.exe lub typowych filtrów textconv, co stwarza ryzyko uruchomienia nieautoryzowanego kodu.

Podatność w robocie sprzątającym Ecovacs Deebot T10 w wersji 1.7.2 powoduje przesyłanie danych uwierzytelniających Wi-Fi w postaci jawnego tekstu podczas procesu parowania.

Gitk to przeglądarka historii Git oparta na Tcl/Tk. Od wersji 2.41.0, złośliwie skonstruowane repozytorium Git może wprowadzić użytkownika w błąd do uruchomienia dowolnego skryptu dostarczonego przez atakującego, co może nastąpić poprzez wywołanie gitk filename z odpowiednią strukturą nazwy pliku.

W bibliotece libxslt odkryto usterkę, w której modyfikacja flag atrybutu typu (atype) prowadzi do uszkodzenia wewnętrznego zarządzania pamięcią. Podczas przetwarzania funkcji XSLT, takich jak key(), powstają fragmenty drzewa, które uniemożliwiają prawidłowe czyszczenie atrybutów ID, co skutkuje dostępem do zwolnionej pamięci.

W bibliotece libxslt odkryto usterkę, w której to samo pole pamięci (psvi) jest używane zarówno dla arkusza stylów, jak i danych wejściowych, co może prowadzić do pomylenia typów podczas transformacji XML. Podatność ta umożliwia atakującemu spowodowanie awarii aplikacji lub uszkodzenie pamięci.