Katalog podatności CVE

Wtyczka Frontend Dashboard dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji fed_admin_setting_form_function() w wersjach od 1.0 do 2.2.7. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, nadpisanie ustawienia roli 'rejestracja' wtyczki, co prowadzi do podniesienia uprawnień do poziomu administratora.

Wtyczka Frontend Dashboard dla WordPressa jest podatna na eskalację uprawnień z powodu braku weryfikacji uprawnień w funkcji ajax_request() w wersjach od 1.0 do 2.2.7. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, kontrolowanie, gdzie wtyczka wysyła wychodzące e-maile.

Motyw TheGem dla WordPressa jest podatny na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji thegem_get_logo_url() we wszystkich wersjach do 5.10.3 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Relevanssi – A Better Search dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametry zapytań cats i tags we wszystkich wersjach do 4.24.4 (Free) oraz 2.27.5 (Premium). Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Moduł PCL Basis w SAP Landscape Transformation nie wykonuje wymaganych kontroli autoryzacji w określonych warunkach, co pozwala uwierzytelnionym użytkownikom na dostęp do zastrzeżonych funkcji lub danych. Może to prowadzić do poważnych naruszeń poufności, bez wpływu na integralność lub dostępność aplikacji.

SAP S/4HANA Cloud Private Edition lub wersja lokalna (SCM Master Data Layer (MDL)) pozwala uwierzytelnionemu atakującemu z standardowymi uprawnieniami SAP na zdalne wykonanie określonego modułu funkcji oraz zastąpienie dowolnych programów ABAP, w tym standardowych programów SAP. Problem wynika z braku walidacji danych wejściowych oraz braku kontroli uprawnień.

W określonych warunkach Kreator Zarządzania Promocjami (PMW) umożliwia atakującemu dostęp do informacji, które w przeciwnym razie byłyby zastrzeżone. Ma to wysoki wpływ na poufność, przy niskim wpływie na integralność i dostępność aplikacji.

Zidentyfikowano problem z prywatnością, który został rozwiązany poprzez poprawę kontroli. Problem ten został naprawiony w macOS Sequoia 15.5, 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26.

W systemach macOS zidentyfikowano problem logiczny związany z zarządzaniem stanem, który został naprawiony w wersjach 15.5 Sequoia, 14.7.6 Sonoma oraz 13.7.6 Ventura. Atakujący może uzyskać dostęp do chronionych części systemu plików.

Problem ten został rozwiązany poprzez poprawę kontroli. Występuje w systemach macOS Sequoia 15.5, macOS Sonoma 14.7.6 oraz macOS Ventura 13.7.6. Zamontowanie złośliwie przygotowanego udziału sieciowego AFP może prowadzić do zakończenia działania systemu.

Problem został rozwiązany poprzez poprawione kontrole. Występował w Safari, iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS, gdzie przetwarzanie złośliwie przygotowanej zawartości internetowej mogło prowadzić do uszkodzenia pamięci.

Problem ten został rozwiązany poprzez wprowadzenie ulepszonych kontroli. Występuje w systemach macOS Sequoia 15.5, macOS Sonoma 14.7.6 oraz macOS Ventura 13.7.6. Zainstalowanie złośliwie przygotowanego udziału sieciowego AFP może prowadzić do zakończenia działania systemu.

Problem został rozwiązany poprzez poprawę sanitizacji danych wejściowych. Występuje w systemach iOS 18.5, iPadOS 18.5, macOS Sequoia 15.5, tvOS 18.5 oraz visionOS 2.5.

Problem logiczny został rozwiązany poprzez poprawione kontrole. Ta podatność została naprawiona w macOS Sequoia 15.5, macOS Sonoma 14.7.6 oraz macOS Ventura 13.7.6. Aplikacja działająca w piaskownicy może uzyskać dostęp do wrażliwych danych użytkownika.

W systemach macOS Sequoia 15.5, Sonoma 14.7.6 oraz Ventura 13.7.6 rozwiązano problem logiczny, który mógł pozwolić aplikacji na ominięcie niektórych ustawień prywatności. Wprowadzono poprawione kontrole w celu zabezpieczenia tych preferencji.

Podatność w WebKit umożliwia uszkodzenie pamięci podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez ulepszone sprawdzanie danych wejściowych.

W systemach iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS zidentyfikowano problem z poprawnością, który został rozwiązany poprzez wprowadzenie lepszych kontroli. Użytkownik może mieć możliwość podniesienia swoich uprawnień.

Wykryto przepełnienie całkowitej liczby, które zostało naprawione poprzez poprawioną walidację danych wejściowych. Problem ten został rozwiązany w iOS 18.5, iPadOS 18.5, iPadOS 17.7.7, macOS Sequoia 15.5, macOS Sonoma 14.7.6, macOS Ventura 13.7.6, tvOS 18.5, visionOS 2.5 oraz watchOS 11.5.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra. Został naprawiony w iOS 18.5, iPadOS 18.5, iPadOS 17.7.7, macOS Sequoia 15.5, macOS Sonoma 14.7.6, macOS Ventura 13.7.6, tvOS 18.5, visionOS 2.5 oraz watchOS 11.5.

Problem z logowaniem został rozwiązany poprzez poprawę redakcji danych. Występująca podatność pozwala aplikacji na dostęp do powiązanych nazw użytkowników i stron internetowych w iCloud Keychain użytkownika.