Katalog podatności CVE

Wtyczka Skitter Slideshow dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 2.5.2 poprzez plik /image.php. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.

Wykryto krytyczną podatność w oprogramowaniu Scooter Software Beyond Compare w wersjach do 3.3.5.15075, związaną z nieznaną funkcjonalnością w bibliotece 7zxa.dll. Manipulacja tą podatnością prowadzi do niekontrolowanej ścieżki wyszukiwania.

CraftOS-PC 2 to przepisana wersja portu desktopowego CraftOS z popularnego moda Minecraft ComputerCraft. Przed wersją 2.8.3 użytkownicy systemu Windows mogli ominąć folder komputera i uzyskać dostęp do plików w dowolnym miejscu bez uprawnień, wykorzystując obfuskację `..` w celu obejścia wewnętrznego sprawdzenia zapobiegającego przechodzeniu do katalogu nadrzędnego.

W ingress-nginx odkryto problem bezpieczeństwa, który pozwala aktorowi z uprawnieniami do tworzenia obiektów Ingress na ominięcie walidacji adnotacji. Dzięki temu może wstrzyknąć dowolne polecenia i uzyskać dostęp do poświadczeń kontrolera ingress-nginx.

Zgłoszono podatność w niebezpiecznym sterowniku w Lenovo Display Control Center (LDCC) oraz Lenovo Accessories and Display Manager (LADM), która może umożliwić lokalnemu atakującemu eskalację uprawnień do poziomu jądra.

Zgłoszono podatność na niebezpieczne uprawnienia w Lenovo Display Control Center (LDCC) oraz Lenovo Accessories and Display Manager (LADM), która może umożliwić lokalnemu atakującemu eskalację uprawnień.

Wtyczka JetTabs dla Elementora w WordPressie jest podatna na atak Local File Inclusion we wszystkich wersjach do 2.2.3 włącznie, poprzez parametr 'switcher_preset'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do włączenia i wykonania dowolnych plików na serwerze.

Zidentyfikowano krytyczną podatność w urządzeniach D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 oraz DNS-1550-04 do dnia 14 sierpnia 2024 roku. Problem dotyczy funkcji cgi_create_album w pliku /cgi-bin/photocenter_mgr.cgi, gdzie manipulacja argumentem current_path prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie.

Podatność w calamares-nixos-extensions dotyczy instalacji NixOS przez graficzny instalator, gdzie ręczne partycjonowanie dysku prowadzi do sytuacji, w której klucz szyfrowania LUKS jest przechowywany w postaci niezaszyfrowanej. Dotyczy to systemów uruchamianych przez BIOS w trybie legacy, gdzie partycje zawierające `/` lub `/boot` są niezaszyfrowane.

gettext.js to port GNU gettext dla Node.js i przeglądarek. Istnieje podatność na wstrzykiwanie XSS, jeśli pliki definicji słowników `.po` są uszkodzone. Podatność została załatana w wersji 2.0.3.

Typ pola Ibexa RichText umożliwia przechowywanie sformatowanego tekstu w strukturze XML. W wersjach 4.6 przed 4.6.10 walidator dla tego typu pól blokował jedynie `javascript:` i `vbscript:` w linkach, co mogło prowadzić do luk XSS, które można było obejść używając wielkich liter.

Boa to osadzalny i eksperymentalny silnik JavaScript napisany w Rust. W wersjach od 0.16 do przed 0.19.0, błędne założenie dotyczące operacji `AsyncGenerator` może prowadzić do nieobsłużonego wyjątku w niektórych skryptach, co może być wykorzystane do przeprowadzenia ataku typu Denial Of Service.

Podatność w specyfikacji ECMAScript dotycząca asynchronicznych generatorów może prowadzić do błędnej implementacji, co stwarza ryzyko związane z myleniem typów i dereferencją wskaźników. Problem ten został wprowadzony podczas refaktoryzacji specyfikacji w maju 2021 roku.

W podatności XXE w Terminalfour w wersjach od 8.0.0001 do 8.3.18 oraz w wersjach XML JDBC do 1.0.4, uwierzytelnieni użytkownicy mogą przesyłać złośliwe XML, co może prowadzić do różnych działań, takich jak dostęp do serwera, zdalne wykonanie kodu (RCE) lub ataki typu Server-Side Request Forgery (SSRF).

Nieprawidłowa kolejność zachowań podczas przejścia między monitorem wykonawczym a monitorem transferu SMI (STM) w niektórych procesorach Intel(R) może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w sterowniku trybu jądra Linux dla niektórych kontrolerów i adapterów sieciowych Intel(R) przed wersją 28.3 może umożliwić uwierzytelnionemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

Nieprawidłowa inicjalizacja w sterowniku trybu jądra Linux dla niektórych kontrolerów i adapterów sieciowych Intel(R) przed wersją 28.3 może umożliwić uwierzytelnionemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Niewystarczające zarządzanie przepływem sterowania w niektórych modułach Intel(R) TDX przed wersją 1.5.05.46.698 może pozwolić uprzywilejowanemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp.

Niewłaściwa izolacja w mechanizmie pamięci podręcznej strumieni w niektórych procesorach Intel(R) może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.