Katalog podatności CVE

Problem XXE w komponencie Director NBR w NAKIVO Backup & Replication w wersjach od 10.3.x do 11.0.1 przed 11.0.2 umożliwia zdalnym atakującym pobieranie i analizowanie odpowiedzi XML.

Wtyczka WPFront User Role Editor dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 4.2.1. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji whitelist_options(), co umożliwia nieautoryzowanym atakującym aktualizację opcji domyślnej roli.

W jądrze Linux wykryto podatność w mechanizmie migracji stron pamięci (mm/migrate). Błąd polega na nieprawidłowym określaniu liczby wpisów w tablicy xarray podczas migracji folio (strony) shmem, co prowadzi do uszkodzenia wpisów multi-indeksowych. Problem występuje, gdy funkcja __folio_migrate_mapping() używa folio_test_swapbacked() zamiast folio_test_swapcache() do rozróżnienia między folio w cache'u stron a folio w cache'u swap.

W jądrze Linux wykryto podatność w KVM dla architektury ARM64, polegającą na nieprawidłowym leniwym zapisywaniu stanu FPSIMD/SVE/SME gospodarza. Problem prowadzi do przypadkowego odrzucenia stanu SVE, modyfikacji stanu przez ptrace po zapisie oraz utraty wartości FPMR podczas uruchamiania maszyn wirtualnych.

W jądrze Linux wycofano zmianę w drzewie urządzeń dla SDM845/850, która wymuszała spójność pamięci podręcznej w apps_smmu. Na niektórych urządzeniach (np. Lenovo Yoga C630) powoduje to blokady i restarty.

SAP Capital Yield Tax Management ma podatność na traversję katalogów z powodu niewystarczającej walidacji ścieżek. Może to pozwolić atakującemu z niskimi uprawnieniami na odczyt plików z katalogów, do których nie ma dostępu.

Z powodu podatności na przejście katalogu, autoryzowany atakujący mógłby uzyskać dostęp do krytycznych informacji, wykorzystując moduł funkcji z włączoną obsługą RFC. Po pomyślnym wykorzystaniu tej podatności, atakujący mógłby odczytać pliki z dowolnego zarządzanego systemu podłączonego do SAP Solution Manager.

W określonych warunkach, SAP NetWeaver Application Server ABAP pozwala uwierzytelnionemu atakującemu na skonstruowanie żądania Remote Function Call (RFC) do zastrzeżonych destynacji, co może prowadzić do ujawnienia poświadczeń dla zdalnej usługi. Te poświadczenia mogą być następnie wykorzystane do całkowitego skompromitowania zdalnej usługi.

Motyw Streamit dla WordPressa jest podatny na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 4.0.2. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego danych, takich jak adres e-mail.

Motyw Streamit dla WordPressa jest podatny na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'st_Authentication_Controller::edit_profile' we wszystkich wersjach do 4.0.1 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Ratta SuperNote A6 X2 Nomad przed grudniem 2024 roku umożliwia zdalne wykonanie kodu, ponieważ dowolny obraz oprogramowania układowego (podpisany kluczami debug) może być wysłany na port TCP 60002 i umieszczony w odpowiedniej lokalizacji aktualizacji obrazu w wyniku zarówno przejścia przez katalogi, jak i niezamierzonego zarządzania współbieżnością.

Funkcjonalność wyboru bazy danych w Jalios JPlatform 10 SP6 przed wersją 10.0.6 niewłaściwie neutralizuje specjalne elementy używane w poleceniach SQL, co pozwala na przeprowadzenie ataku SQL Injection przez nieautoryzowanych użytkowników.

Apollo Router Core to konfigurowalny, wydajny router grafowy napisany w Rust, który obsługuje federowany supergraf wykorzystujący Apollo Federation 2. W wersjach przed 1.61.2 i 2.1.1 występowała podatność, która pozwalała na kosztowne planowanie zapytań z głęboko zagnieżdżonymi i powtarzającymi się nazwanymi fragmentami, co prowadziło do nadmiernego zużycia zasobów.

Apollo Router Core, wysokowydajny router grafowy, miał problem z ograniczeniami operacyjnymi, które używały niesigned 32-bitowych liczb całkowitych do śledzenia liczników limitów. Przekroczenie maksymalnej wartości dla tego typu danych mogło prowadzić do niezamierzonego ominięcia skonfigurowanych progów dla zapytań.

W Apollo Router wystąpiła podatność, która pozwala na wykonywanie zapytań z głęboko zagnieżdżonymi i wielokrotnie używanymi nazwanymi fragmentami, co prowadzi do znacznego wydłużenia czasu planowania zapytań. Optymalizacje wewnętrzne są często omijane, co skutkuje wyczerpaniem puli wątków routera i jego unieruchomieniem.

Apollo Compiler, kompilator oparty na zapytaniach dla języka zapytań GraphQL, przed wersją 1.27.0 miał podatność, która pozwalała na kosztowną walidację zapytań z głęboko zagnieżdżonymi i powtarzającymi się fragmentami nazwanymi. W niektórych przypadkach fragmenty nazwane były przetwarzane wielokrotnie podczas walidacji zapytania, co prowadziło do wykładniczego zużycia zasobów.

Atakujący może opublikować strefę zawierającą określone zestawy rekordów zasobów. Przetwarzanie i buforowanie wyników dla tych zestawów może prowadzić do nielegalnych dostępu do pamięci i awarii Recursora, co skutkuje odmową usługi.

Podatność CVE-2025-21429 dotyczy uszkodzenia pamięci, które występuje podczas łączenia stacji (STA) z punktem dostępowym (AP) i inicjowania żądania ADD TS. Może to prowadzić do nieprzewidzianego zachowania systemu.

W podatności CVE-2024-11071 występuje zbyt liberalna polityka cross-domain w lokalnym serwerze API rozwiązania DestinyECM, co może umożliwić atak typu Cross-Site Request Forgery (CSRF). Atak ten może prowadzić do przejęcia danych JSON poprzez fałszywą stronę internetową.

Wtyczka Email Notifications for Updates dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji awun_import_settings() we wszystkich wersjach do 1.1.6 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację dowolnych opcji na stronie WordPress.