Katalog podatności CVE

Wtyczka All-Images.ai – IA Image Bank i Custom Image creation dla WordPress jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji '_get_image_by_url' we wszystkich wersjach do i włącznie z 1.0.4. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Motyw ZoxPress - The All-In-One WordPress News Theme dla WordPress jest podatny na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcjach 'backup_options' i 'restore_options' we wszystkich wersjach do 2.12.0 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, aktualizację dowolnych opcji na stronie WordPress.

Oprogramowanie NVIDIA Jetson AGX Orin™ oraz NVIDIA IGX Orin zawiera podatność, która pozwala atakującemu na niewłaściwą walidację danych wejściowych poprzez częściowe eskalowanie uprawnień. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, uszkodzenia danych, ujawnienia informacji lub eskalacji uprawnień.

Nieprawidłowa walidacja danych wejściowych w obsłudze SMM może umożliwić uprzywilejowanemu atakującemu nadpisanie SMRAM, co potencjalnie prowadzi do wykonania dowolnego kodu.

W oprogramowaniu CtrlPanel, które jest open-source'owym systemem billingowym dla dostawców hostingu, przed wersją 1.0 występuje podatność typu Cross-Site Scripting (XSS) w `TicketsController` oraz `Moderation/TicketsController`. Problem wynika z niewystarczającej walidacji danych wejściowych w polu `priority` podczas tworzenia zgłoszeń oraz niebezpiecznego renderowania tego pola w panelu moderatora.

W wersji 3.8.5 menedżera plików Team Amaze występuje problem, który został naprawiony w wersji 3.10. Umożliwia on lokalnemu atakującemu wykonanie dowolnego kodu za pomocą metody onCreate w pliku DatabaseViewerActivity.java.

Nieprawidłowa walidacja danych wejściowych w obsłudze SMM może umożliwić uprzywilejowanemu atakującemu nadpisanie SMRAM, co potencjalnie prowadzi do wykonania dowolnego kodu.

Nieprawidłowa walidacja danych wejściowych w obsłudze SMM może umożliwić uprzywilejowanemu atakującemu nadpisanie SMRAM, co potencjalnie prowadzi do wykonania dowolnego kodu.

Nieprawidłowa walidacja danych wejściowych w sterowniku AmdPspP2CmboxV2 może umożliwić uprzywilejowanemu atakującemu nadpisanie SMRAM, co prowadzi do wykonania dowolnego kodu.

Podatność w wywołaniach SMM w sterowniku AmdPlatformRasSspSmm może umożliwić atakującemu z poziomu pierścienia 0 modyfikację obsługi usług rozruchowych, co potencjalnie prowadzi do wykonania dowolnego kodu.

Podatność SMM Callout w sterowniku AmdCpmDisplayFeatureSMM może pozwolić lokalnie uwierzytelnionym atakującym na nadpisanie SMRAM, co potencjalnie prowadzi do wykonania dowolnego kodu.

W podatności typu DLL hijacking w narzędziu AMD Ryzen™ Master może dojść do eskalacji uprawnień, co potencjalnie umożliwia wykonanie dowolnego kodu przez atakującego.

W podatności CVE-2023-31361 występuje problem z hijackowaniem DLL w usłudze zarządzania AMD Integrated Management Technology (AIM-T), co może umożliwić atakującemu uzyskanie podwyższonych uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym usługi zarządzania AMD Integrated Management Technology (AIM-T) mogą umożliwić atakującemu uzyskanie podwyższonych uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

Concorde, wcześniej znany jako Nexkey, ma podatność związaną z brakiem zabezpieczeń CSRF oraz niewłaściwymi ustawieniami ciasteczek dla uwierzytelniania MediaProxy. W wersjach przed 12.25Q1.1 ciasteczko uwierzytelniające nie ma atrybutu SameSite, co pozwala atakującemu na ominięcie uwierzytelniania MediaProxy i ładowanie dowolnych obrazów bez ograniczeń.

Zidentyfikowano podatność w różnych modelach procesorów SIMATIC S7-1200, w tym CPU 1211C, 1212C, 1214C oraz 1215C. Problemy dotyczą zarówno wersji AC/DC/Rly, jak i DC/DC/DC oraz DC/DC/Rly.

Zidentyfikowano podatność w urządzeniach SCALANCE WAB762-1, WAM763-1, WAM766-1 oraz WUB762-1, które są w wersjach poniżej 3.0.0. Problemy te dotyczą różnych modeli i wersji tych urządzeń.