Katalog podatności CVE

W wielu lokalizacjach występuje możliwość obejścia uprawnień z powodu błędu typu 'confused deputy'. Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość obejścia filtra intencji między profilami z powodu błędu logicznego w kodzie. Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość obejścia filtra intencji z powodu wyścigu (race condition). Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku NotificationStation.java istnieje możliwość ujawnienia informacji między profilami z powodu błędnego delegowania uprawnień (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji grantAllowlistedPackagePermissions pliku SettingsSliceProvider.java istnieje możliwość, że aplikacja trzecia zmodyfikuje ustawienia zabezpieczeń z powodu błędnego delegowania uprawnień (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji disassociate pliku DisassociationProcessor.java występuje problem z walidacją danych wejściowych, który może umożliwić aplikacji dalsze odczytywanie powiadomień, gdy nie jest już powiązana z urządzeniem towarzyszącym. Luka może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W wielu funkcjach pliku Session.java występuje błąd logiczny, który może umożliwić przeglądanie obrazów należących do innego użytkownika urządzenia. Luka może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W wielu funkcjach pliku Session.java występuje błąd logiczny, który może umożliwić przeglądanie obrazów należących do innego użytkownika urządzenia. Luka może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W funkcji ensureBound pliku RemotePrintService.java istnieje możliwy sposób, aby aplikacja działająca w tle zachowała uprawnienia pierwszo-planowe z powodu obejścia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, przy czym wymagane są uprawnienia wykonawcze użytkownika. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W metodzie notifyTimeout klasy CallRedirectionProcessor.java występuje możliwość utrzymania trwałego połączenia z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień i uruchamiania działań w tle, wymagając uprawnień wykonawczych użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość wycieku plików audio między profilami użytkowników z powodu problemu typu 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W systemie zarządzania studentami itsourcecode w wersji 1.0 znaleziono lukę. Manipulacja argumentem ID w pliku /newrecord.php może prowadzić do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania studentami itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /newcurriculm.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W usememos memos w wersji 0.25.2 wykryto nieprawidłową kontrolę dostępu, która umożliwia atakującym z niskimi uprawnieniami dowolną modyfikację lub usuwanie załączników utworzonych przez innych użytkowników.

W usememos memos w wersji 0.25.2 wykryto nieprawidłową kontrolę dostępu, która umożliwia atakującym z niskimi uprawnieniami arbitralne usuwanie reakcji dodanych do notatek innych użytkowników.

Emlog Pro 2.5.20 zawiera podatność na arbitralne usuwanie plików. Wynika ona z komponentów admin/template.php i admin/plugin.php, które nie wykonują walidacji ścieżek ani filtrowania niebezpiecznego kodu dla parametrów usuwania, co pozwala atakującym na wykorzystanie tej funkcji do przechodzenia po katalogach.

W systemie zamówień online code-projects w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /admin/ komponentu logowania administratora. Manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection.

Zidentyfikowano słabość w systemie zamówień online w wersji 1.0, która dotyczy nieznanej funkcji w pliku /user_contact.php. Manipulacja argumentem 'Name' prowadzi do podatności na atak typu SQL injection.

W systemie zamówień online w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /user_school.php. Manipulacja argumentem product_id prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.