Katalog podatności CVE

Znaleziono podatność przepełnienia bufora na stosie w Eksploratorze plików w ADM. Nieprawidłowo walidowane dane wejściowe użytkownika są dekodowane i kopiowane do bufora o stałym rozmiarze, co może prowadzić do odmowy usługi procesu CGI.

Znaleziono podatność typu path traversal w klientach VPN w ADM. Wprowadzana przez użytkownika nazwa certyfikatu nie jest wystarczająco walidowana przed użyciem do konstrukcji ścieżki docelowej przesyłania pliku.

Wtyczka BuddyPress dla WordPressa jest podatna na deserializację niezaufanych danych w wersjach do 14.5.0 włącznie. Funkcja bp_unserialize_profile_field() używa @unserialize() bez parametru allowed_classes na danych pól XProfile kontrolowanych przez użytkownika.

Wtyczka FleekDash V2 dla WordPressa jest podatna na obejście autoryzacji w wersjach do 2.6.2.2 włącznie. Publiczny endpoint /wp-json/fleekdash/v1/register automatycznie tworzy konto z rolą Subskrybenta i zwraca ważny nonce REST, niezależnie od ustawienia users_can_register.

Znaleziono podatność typu format string w ustawieniach OAuth powiadomień w ADM. Wprowadzane przez użytkownika dane konfiguracyjne powiadomień mogą być przetwarzane przez niebezpieczną operację format string.

Adobe Campaign Classic (ACC) jest podatny na wstrzykiwanie SQL, które może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do odczytu systemu plików.

Znaleziono podatność typu format string w kopii zapasowej Rsync w ADM. Wprowadzane przez użytkownika dane konfiguracyjne lub logi kopii zapasowej Rsync mogą być przetwarzane przez niebezpieczną operację format string.

Podatność format string w funkcji wewnętrznej kopii zapasowej ADM. Użytkownik może kontrolować dane wejściowe zadania, które są następnie przetwarzane w niebezpieczny sposób, co pozwala na ujawnienie informacji z pamięci lub odmowę usługi.

Podatność format string w funkcji kopii zapasowej FTP w ADM. Dane konfiguracyjne kopii zapasowej kontrolowane przez użytkownika są zapisywane do logu zadania i później przetwarzane w niebezpieczny sposób, co pozwala na ujawnienie informacji z pamięci lub odmowę usługi.

Podatność typu race condition w ASUS Armoury Crate. Lokalny użytkownik może wykorzystać współbieżne wykonywanie z niewłaściwą synchronizacją do wykonania dowolnego kodu z podwyższonymi uprawnieniami poprzez podmianę pliku.

Podatność SQL injection w LG Electronics SmartShare. Niewłaściwe neutralizowanie specjalnych elementów w poleceniu SQL umożliwia wstrzyknięcie SQL.

W Google Chrome przed wersją 151.0.7922.72 występuje podatność use-after-free w komponencie Dawn. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Google Chrome przed wersją 151.0.7922.72 występuje podatność use-after-free w komponencie PDFium. Zdalny atakujący może wykorzystać spreparowany plik PDF do wykonania dowolnego kodu w piaskownicy.

Odczyt poza zakresem w Dawn w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie odczytu pamięci poza zakresem za pomocą spreparowanej strony HTML.

Wyścig w Aktualizatorze w Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiał lokalnemu atakującemu podniesienie uprawnień za pomocą złośliwego pliku.

Błąd typu Type Confusion w silniku V8 w Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Warunek wyścigu w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Nieprawidłowa implementacja w komponencie Frame w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalny dostęp do pamięci poza dozwolonym zakresem poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.