Katalog podatności CVE

Niewłaściwa izolacja współdzielonych zasobów na System-on-a-chip (SOC) może umożliwić uprzywilejowanemu atakującemu manipulację zawartością zarezerwowanego obszaru DRAM PSP, co potencjalnie prowadzi do utraty poufności i integralności.

W podatności CVE-2023-31322 występuje pomyłka typów w aplikacji ASP, co może umożliwić atakującemu przekazanie nieprawidłowego argumentu do zaufanej aplikacji RAS TA. Może to prowadzić do odczytu lub zapisu w pamięci współdzielonej, co skutkuje utratą poufności, integralności lub dostępności.

W systemie itsourcecode Online Discussion Forum w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_sales, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 zidentyfikowano słabość. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=save_receiving, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem ID.

Uwierzytelniony atakujący może zdalnie wykonać dowolny kod poprzez binarny plik CWMP na urządzeniach AX10 i AX1500. Wykorzystanie jest możliwe wyłącznie poprzez atak typu Man-In-The-Middle (MITM). Problem dotyczy AX10 V1/V1.2/V2/V2.6/V3/V3.6 przed 1.2.1 oraz AX1500 V1/V1.20/V1.26/V1.60/V1.80/V2.60/V3.6 przed 1.3.11.

Wtyczka Cloud SAML SSO dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji 'set_organization_settings' funkcji csso_handle_actions() w wersjach do 1.0.19 włącznie. Atakujący mogą zmieniać krytyczne ustawienia konfiguracyjne, co może prowadzić do przerwania działania SSO oraz odmowy usługi.

Wtyczka Optio Dentistry dla WordPressa ma podatność Stored XSS przez shortcode 'optio-lightbox' we wszystkich wersjach do 2.2 włącznie, z powodu niedostatecznej sanityzacji i escapingu atrybutów. Uwierzytelnieni atakujący z dostępem na poziomie contributora mogą wstrzykiwać skrypty.

Wtyczka Multi Step Form dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji importu we wszystkich wersjach do i włącznie z 1.7.25. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Motyw AdForest dla WordPressa jest podatny na obejście uwierzytelniania we wszystkich wersjach do i włącznie z 6.0.9. Problem wynika z niewłaściwego weryfikowania tożsamości użytkownika przed jego uwierzytelnieniem.

Motyw REHub - Porównywarka cen, Multi Vendor Marketplace dla WordPressa jest podatny na wykonanie dowolnego shortcode'a we wszystkich wersjach do 19.9.7 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem funkcji do_shortcode.

Frappe, framework webowy, w wersjach 14.96.9 i starszych oraz 15.0.0 do 15.71.0 ma niebezpieczny parametr endpointu podatny na SQL injection oparty na błędach z powodu braku walidacji. Można uzyskać wrażliwe informacje, takie jak wersjonowanie. Poprawka w wersjach 14.96.10 i 15.72.0.

Niewystarczające sprawdzanie granic w AMD TEE (Zaufane Środowisko Wykonawcze) może umożliwić atakującemu z naruszonym użytkownikowym środowiskiem wywołanie polecenia z nieprawidłowymi argumentami, co prowadzi do dostępu do pamięci poza dozwolonym zakresem.

Roo Code w wersjach 3.26.6 i niższych używa w swoim przepływie GitHub niesanityzowanych metadanych pull requestów w uprzywilejowanym kontekście, co pozwala atakującemu na zdalne wykonanie kodu (RCE) na runnerze Actions. Przepływ ma szerokie uprawnienia i dostęp do sekretów repozytorium, co może prowadzić do pełnej kompromitacji repozytorium i powiązanych usług.

fs2 to kompozycyjna, strumieniowa biblioteka I/O dla Scali. Wersje do 2.5.12, 3.0.0-M1 do 3.12.2 oraz 3.13.0-M1 do 3.13.0-M6 są podatne na ataki DoS przez sesje TLS używające fs2-io na JVM z pakietem fs2.io.net.tls. Podczas ustanawiania sesji TLS, jeśli jedna strona zamknie zapis, a druga czeka na więcej danych do postępu uzgadniania TLS, druga strona będzie zapętlać się na odczycie gniazda, w pełni wykorzystując CPU. CPU jest zużywany do zamknięcia połączenia, co może doprowadzić do wyłączenia serwera opartego na fs2-io. Problem naprawiono w wersjach 2.5.13, 3.12.1 i 3.13.0-M7.

MongoDB Server może pozwolić na ponowienie operacji upsert w transakcji, co może naruszyć ograniczenia unikalnych indeksów, prowadząc do błędu niezmienności i awarii serwera podczas zatwierdzania. Problem dotyczy wersji 6.0 przed 6.0.25, 7.0 przed 7.0.22 i 8.0 przed 8.0.12.

Podatność w Podman pozwala atakującemu na nadpisanie plików hosta za pomocą polecenia 'kube play', gdy plik kube zawiera wolumin typu Secret lub ConfigMap z dowiązaniem symbolicznym do ścieżki na hoście. Atakujący może kontrolować, który plik zostanie nadpisany, ale nie jego zawartość.

W PHPGurukul Online Course Registration w wersji 3.1 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/semester.php. Manipulacja argumentem 'semester' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W sterowniku s390/ism dla ISM w jądrze Linuxa brakuje synchronizacji dla sekwencji żądanie-odpowiedź, co pozwala na równoczesne wysyłanie wielu komend do jednej funkcji ISM. Może to prowadzić do nadpisywania danych wejściowych, błędów DMA i przejścia funkcji w stan błędu (PEC 2/3A), co skutkuje przerwaniem istniejących połączeń i brakiem możliwości korzystania z urządzenia dla nowych żądań.

W jądrze Linux w podsystemie netfs wykryto błąd w obsłudze błędów zapisu niebuforowanego. Gdy wszystkie podzadania strumienia zapisu niebuforowanego zakończą się niepowodzeniem, zmienna stream->transferred nie jest aktualizowana i zachowuje początkową wartość LONG_MAX. Prowadzi to do zwrócenia przez funkcję ->write_iter() wartości LONG_MAX zamiast błędu, co może skutkować awarią systemu (oops) podczas próby czyszczenia buforów potoku.