Katalog podatności CVE

Podatność logiczna w Shopkit 1.0 umożliwia atakującemu dodawanie produktów o ujemnych ilościach do koszyka zakupowego za pomocą parametru qtd w funkcji dodawania do koszyka.

W niektórych platformach referencyjnych Intela występuje warunek wyścigu w procesie bezproblemowych aktualizacji oprogramowania układowego, co może pozwolić uprzywilejowanemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu UEFI dla niektórych procesorów Intel(R) może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w obsłudze błędów firmware UEFI dla niektórych procesorów Intel(R) może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu UEFI dla niektórych procesorów Intel(R) może umożliwić uprzywilejowanemu użytkownikowi ujawnienie informacji lub wywołanie odmowy usługi poprzez lokalny dostęp.

Nieprawidłowa kontrola dostępu w oprogramowaniu UEFI dla niektórych procesorów Intel(R) może pozwolić uprzywilejowanemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

W UEFI firmware dla niektórych procesorów referencyjnych Intel(R) występuje dereferencja nieufnego wskaźnika, co może umożliwić uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień przy lokalnym dostępie.

W firmware UEFI dla niektórych procesorów Intel(R) występuje warunek wyścigu, który może umożliwić uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

W podatności CVE-2024-45459 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce PickPlugins Product Slider dla WooCommerce, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji wtyczki od n/a do 1.13.50 włącznie.

W podatności CVE-2024-45458 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Spiffy Calendar, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Spiffy Calendar od n/a do 4.9.13 włącznie.

W XCC odkryto słabość w walidacji danych wejściowych, która może pozwolić na wykonanie ataku typu command injection przez uwierzytelnionego użytkownika z podwyższonymi uprawnieniami. Atak ten może być przeprowadzony za pomocą specjalnie przygotowanego wejścia w linii poleceń w powłoce SSH XCC.

W XCC odkryto słabość w walidacji danych wejściowych, która może pozwolić na wykonanie ataku typu command injection lub spowodowanie odzyskiwalnej odmowy usługi przez ważnego, uwierzytelnionego użytkownika XCC z podwyższonymi uprawnieniami, przy użyciu specjalnie przygotowanego pliku.

W XCC odkryto podatność na eskalację uprawnień, która może pozwolić uwierzytelnionemu użytkownikowi z podwyższonymi uprawnieniami na wykonanie ataku typu command injection poprzez specjalnie przygotowane przesyłki plików.

W XCC odkryto podatność na eskalację uprawnień, która może pozwolić uwierzytelnionemu użytkownikowi z podwyższonymi uprawnieniami na wykonanie ataku typu command injection za pomocą specjalnie przygotowanych poleceń IPMI.

Protokół uwierzytelniania w PLC H2-DM1E wydaje się wykorzystywać niestandardowy schemat kodowania lub protokół wyzwań-odpowiedzi. Zauważono jednak anomalię w wykonaniu protokołu, polegającą na akceptacji wielu różnych pakietów jako ważnych odpowiedzi uwierzytelniających.

Atak przejęcia sesji dotyczy mechanizmu kontrolnego warstwy aplikacji, który zarządza uwierzytelnionymi sesjami między komputerem a PLC. Jeśli atakujący przechwyci klucz sesji, może wstrzyknąć ruch do trwającej uwierzytelnionej sesji.

W jądrze Linux w podsystemie perf/aux wykryto problem z serializacją bufora AUX. Mutex mmap_mutex jest niewystarczający do pełnej serializacji, co może prowadzić do wyścigów i niespójności danych.

W sterowniku USB dwc3 dla platform ST w jądrze Linux wykryto problem z licznikiem referencji urządzenia platformowego podczas obsługi błędów w funkcji probe. Funkcja probe nie alokuje żadnych urządzeń platformowych, więc ścieżka błędu 'undo_platform_dev_alloc' jest błędna i zmniejsza licznik referencji dla badanego urządzenia. Może to prowadzić do niezbalansowanych liczników referencji i przedwczesnego zwolnienia zasobów, co może skutkować użyciem po zwolnieniu (use-after-free).

W jądrze Linuxa, w sterowniku SCSI aacraid, wykryto podwójne zwolnienie pamięci podczas niepowodzenia inicjalizacji (probe). Funkcja aac_probe_one() wywołuje funkcje inicjalizujące specyficzne dla sprzętu, które ostatecznie wywołują aac_init_adapter(). Jeśli aac_init_adapter() zawiedzie po przydzieleniu pamięci dla aac_dev::queues, zwalnia pamięć, ale nie czyści tego pola, co prowadzi do podwójnego zwolnienia w ścieżce błędu.

Aplikacje serwujące statyczne zasoby za pomocą frameworków WebMvc.fn lub WebFlux.fn są podatne na ataki typu path traversal. Atakujący może skonstruować złośliwe żądania HTTP, aby uzyskać dostęp do dowolnego pliku w systemie plików, który jest dostępny dla procesu, w którym działa aplikacja Spring.