Katalog podatności CVE

Podatność typu Authentication Bypass w Ivanti Sentry przed wersjami R10.5.2, R10.6.2 i R10.7.1 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na tworzenie dowolnych kont administracyjnych. Umożliwia to uzyskanie pełnego dostępu administracyjnego.

Oprogramowanie E-İmar od Netcad Software Inc. w wersjach od 2.10.1.0 do 3.0.2 jest podatne na atak SQL Injection przez niewłaściwą neutralizację specjalnych elementów w poleceniu SQL.

W jądrze Linuxa w sterowniku RDMA/rxe wykryto podatność polegającą na nieprawidłowej konwersji adresu iova na va dla regionów pamięci (MR) o rozmiarze strony różnym od PAGE_SIZE. Błąd powoduje błędne obliczanie wskaźników przy dostępie do pamięci, co może prowadzić do paniki jądra.

W jądrze Linuxa w komponencie KVM/arm64 vgic-its występuje błąd w funkcji vgic_its_invalidate_cache(), która podczas czyszczenia pamięci podręcznej translacji może wielokrotnie zwalniać to samo odniesienie, prowadząc do użycia po zwolnieniu. Problem występuje przy równoczesnym dostępie z różnych kontekstów.

Wtyczka Insert PHP dla WordPressa przed wersją 3.3.1 zawiera podatność na wstrzykiwanie kodu PHP, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu PHP poprzez wstrzyknięcie złośliwych shortcodów za pomocą REST API WordPressa. Atakujący mogą wysyłać żądania POST do endpointu wp-json/wp/v2/posts z spreparowaną treścią zawierającą shortcody insert_php, aby dołączyć i wykonać zdalne pliki PHP na serwerze.

Wstrzykiwanie SQL w parametrze 'two_steps_auth_code' przetwarzanym przez funkcję 'twoStepsAuthVerification' w punkcie końcowym '/user-login'. Funkcjonalność uwierzytelniania dwuskładnikowego (2FA) jest dostępna bez uwierzytelnienia, co pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL w bazie danych. Udany atak może prowadzić do enumeracji bazy danych, nieautoryzowanego tworzenia uprzywilejowanych użytkowników, modyfikacji lub usunięcia krytycznych informacji oraz warunków odmowy usługi.

Procesory ARM z serii Cortex i Neoverse mogą umożliwiać zapis do zasobów należących do wyższego poziomu uprzywilejowania. Podatność dotyczy wielu modeli, w tym Cortex-X925, Cortex-X4, Neoverse V3 i innych.

Podatność w bibliotece Catalyst::Plugin::Authentication dla Perla przed wersją 0.10_027 umożliwia ataki fiksacji sesji. Biblioteka nie zmienia automatycznie identyfikatora sesji po uwierzytelnieniu, co pozwala atakującemu na przejęcie sesji ofiary.

DBI dla Perla przed wersją 1.648 zapisuje komunikaty błędów w buforze o ograniczonej wielkości (200 bajtów) bez kontroli długości. Atakujący mogący wpływać na treść błędu mogą spowodować przepełnienie bufora.

QuMagie zawiera podatność na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala zdalnym atakującym na uzyskanie nieuprawnionych uprawnień. Podatność została naprawiona w wersji 2.9.1.

System operacyjny Zephyr zawiera lukę w ścieżce uaktualnienia WebSocket serwera HTTP. Nieuwierzytelniony atakujący zdalny może wywołać uszkodzenie pamięci, wysyłając spreparowany nagłówek Sec-WebSocket-Key. Kopiowanie nagłówka do bufora o stałym rozmiarze nie gwarantuje zakończenia NUL, co prowadzi do odczytu i zapisu poza zakresem na stosie.

SAP NetWeaver Application Server ABAP i ABAP Platform umożliwiają uwierzytelnionemu atakującemu ze standardowymi uprawnieniami uzyskanie ważnego podpisanego komunikatu i wysłanie zmodyfikowanych podpisanych dokumentów XML do weryfikatora. Może to skutkować akceptacją sfałszowanych danych tożsamości, prowadząc do nieautoryzowanego dostępu do wrażliwych danych użytkownika i potencjalnego zakłócenia normalnego działania systemu.

SAP NetWeaver Application Server Java (Web Container) pozwala nieuwierzytelnionemu atakującemu na manipulację parametrami w żądaniu HTTP logowania, co umożliwia path traversal i przetwarzanie dołączonego pliku. Może to prowadzić do odczytu, modyfikacji lub uniemożliwienia dostępu do danych.

Z powodu nieprawidłowej walidacji protokołu RFC w jądrze SAP używanym przez serwer aplikacji ABAP w SAP NetWeaver i ABAP Platform, nieuwierzytelniony atakujący może wysłać spreparowane żądanie RFC, które wykorzystuje błędy logiczne w zarządzaniu pamięcią, prowadząc do uszkodzenia pamięci. Może to mieć wysoki wpływ na poufność, integralność i dostępność aplikacji.

Niewystarczająca walidacja niezaufanych danych wejściowych w interfejsie użytkownika w Google Chrome przed wersją 149.0.7827.103 umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie nawigacji przeglądarki Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem ma wysoki poziom dotkliwości według Chromium.

Przeglądarka Google Chrome na Linux przed wersją 149.0.7827.103 zawiera podatność na przepełnienie liczby całkowitej w komponencie UI. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność Use-after-free w komponencie CameraCapture przeglądarki Google Chrome na systemie Mac przed wersją 149.0.7827.103. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie sieciowym przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.