Katalog podatności CVE

Nieprawidłowe ograniczenia bufora w niektórych firmware Intel(R) System Security Report i System Resources Defense mogą pozwolić uprzywilejowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w niektórych firmware'ach Intel(R) System Security Report i System Resources Defense może pozwolić uprzywilejowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

W niektórych wersjach oprogramowania układowego Intel(R) System Security Report i System Resources Defense występuje warunkowe wyścigu, które może umożliwić uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

Nieprawidłowe ograniczenia bufora w niektórych firmware Intel(R) System Security Report i System Resources Defense mogą pozwolić uprzywilejowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu UEFI dla niektórych procesorów Intel(R) może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu UEFI dla niektórych procesorów Intel(R) może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

W oprogramowaniu układowym BMC dla płyt serwerowych Intel(R) S2600WF, S2600ST, S2600BP przed wersją 02.01.0017 oraz M50CYP i D50TNP przed wersją R01.01.0009 występuje przepełnienie bufora oparte na stercie. Może to umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowa kontrola dostępu w oprogramowaniu BMC dla płyt serwerowych Intel(R) S2600WF, S2600ST, S2600BP przed wersją 02.01.0017 oraz M50CYP i D50TNP przed wersją R01.01.0009 może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

W systemie Lenovo Vantage na urządzeniach SMB zidentyfikowano lukę w zakresie niewłaściwego przydzielania uprawnień, która może umożliwić lokalnemu atakującemu podniesienie uprawnień w systemie. Dotyczy to tylko wersji Vantage zainstalowanej na określonych modelach laptopów Lenovo.

parse-duraton to oprogramowanie umożliwiające konwersję czasu w formacie czytelnym dla ludzi na milisekundy. Wersje przed 2.1.3 są podatne na opóźnienia w pętli zdarzeń z powodu operacji obciążającej CPU, co może prowadzić do opóźnień od 0,5 ms do około 50 ms na operację oraz do awarii aplikacji Node.js z powodu przekroczenia pamięci przy użyciu ciągu o rozmiarze około 10 MB z znakami unicode. Wersja 2.1.3 zawiera poprawkę.

CrowdStrike zidentyfikował błąd w logice walidacji w sensorze Falcon dla systemu Linux, kontrolerze przyjęć Kubernetes oraz sensorze kontenerowym, który może prowadzić do nieprawidłowego przetwarzania walidacji certyfikatu serwera w rutynie połączenia TLS. To może umożliwić atakującemu przeprowadzenie ataku typu man-in-the-middle (MiTM).

Podatność w go-crypto-winnative, backendzie kryptograficznym dla systemu Windows, polega na tym, że wywołania do `cng.TLS1PRF` nie zwalniają uchwytu klucza, co prowadzi do niewielkiego wycieku pamięci. Problem został naprawiony w odpowiednich wersjach pakietu.

W edytorze tekstu Emacs odkryto podatność na wstrzykiwanie poleceń. Zdalny, nieuwierzytelniony atakujący może wykorzystać ją do wykonania dowolnych poleceń powłoki na podatnym systemie. Atak polega na nakłonieniu użytkownika do odwiedzenia specjalnie spreparowanej strony internetowej lub URL-a HTTP z przekierowaniem.

W wersjach Progress Telerik UI dla WinUI przed 2025 Q1 (3.0.0) możliwe jest przeprowadzenie ataku typu injection komend poprzez niewłaściwe neutralizowanie elementów hiperlinków.

W systemie plików GFS2 w jądrze Linux, podczas zmiany flagi GFS2_DIF_JDATA nie jest przycinana przestrzeń adresowa inode'a. Może to prowadzić do mieszania stron używających buffer heads i iomap_folio_state, co jest niedozwolone.

W jądrze Linux w sterowniku graficznym v3d po zakończeniu zadania nie zerowano wskaźnika do niego. Powodowało to fałszywe ostrzeżenie przy wyładowywaniu sterownika, sugerujące, że zadanie wciąż jest aktywne.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem stanem CPU podczas operacji hotplug. Problem występuje, gdy CPU przechodzi przez różne stany, co prowadzi do błędnych założeń dotyczących aktywności hrtick oraz stanu cpu_base.online.

Wtyczka Small Package Quotes – Purolator Edition dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'edit_id' i 'dropship_edit_id' we wszystkich wersjach do 3.6.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka ShipEngine Shipping Quotes dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'edit_id' we wszystkich wersjach do i włącznie z 1.0.7. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Apus Framework dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji 'import_page_options' we wszystkich wersjach do i włącznie z 2.4. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, aktualizację dowolnych opcji na stronie WordPress.