Katalog podatności CVE

Wtyczka WPFront User Role Editor dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 4.2.1. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji whitelist_options(), co umożliwia nieautoryzowanym atakującym aktualizację opcji domyślnej roli.

W jądrze Linux wykryto podatność w mechanizmie migracji stron pamięci (mm/migrate). Błąd polega na nieprawidłowym określaniu liczby wpisów w tablicy xarray podczas migracji folio (strony) shmem, co prowadzi do uszkodzenia wpisów multi-indeksowych. Problem występuje, gdy funkcja __folio_migrate_mapping() używa folio_test_swapbacked() zamiast folio_test_swapcache() do rozróżnienia między folio w cache'u stron a folio w cache'u swap.

W jądrze Linux wykryto podatność w KVM dla architektury ARM64, polegającą na nieprawidłowym leniwym zapisywaniu stanu FPSIMD/SVE/SME gospodarza. Problem prowadzi do przypadkowego odrzucenia stanu SVE, modyfikacji stanu przez ptrace po zapisie oraz utraty wartości FPMR podczas uruchamiania maszyn wirtualnych.

W jądrze Linux wycofano zmianę w drzewie urządzeń dla SDM845/850, która wymuszała spójność pamięci podręcznej w apps_smmu. Na niektórych urządzeniach (np. Lenovo Yoga C630) powoduje to blokady i restarty.

Zidentyfikowano podatność w zestawie narzędzi Industrial Edge Device Kit dla architektur arm64 i x86-64 w różnych wersjach. Wersje przed V1.20.2-1 dla arm64 oraz przed V1.21.1-1 dla x86-64 są szczególnie narażone.

SAP Landscape Transformation (SLT) umożliwia atakującemu z uprawnieniami użytkownika wykorzystanie podatności w module funkcji udostępnionym przez RFC. Ta luka pozwala na wstrzyknięcie dowolnego kodu ABAP do systemu, omijając istotne kontrole autoryzacji.

SAP Financial Consolidation umożliwia nieautoryzowanemu atakującemu uzyskanie dostępu do konta administratora. Podatność wynika z niewłaściwych mechanizmów uwierzytelniania, co ma duży wpływ na poufność, integralność i dostępność aplikacji.

SAP Capital Yield Tax Management ma podatność na traversję katalogów z powodu niewystarczającej walidacji ścieżek. Może to pozwolić atakującemu z niskimi uprawnieniami na odczyt plików z katalogów, do których nie ma dostępu.

SAP S/4HANA umożliwia atakującemu z uprawnieniami użytkownika wykorzystanie podatności w module funkcji udostępnionym przez RFC. Ta luka pozwala na wstrzyknięcie dowolnego kodu ABAP do systemu, omijając istotne kontrole autoryzacji.

Z powodu podatności na przejście katalogu, autoryzowany atakujący mógłby uzyskać dostęp do krytycznych informacji, wykorzystując moduł funkcji z włączoną obsługą RFC. Po pomyślnym wykorzystaniu tej podatności, atakujący mógłby odczytać pliki z dowolnego zarządzanego systemu podłączonego do SAP Solution Manager.

W określonych warunkach, SAP NetWeaver Application Server ABAP pozwala uwierzytelnionemu atakującemu na skonstruowanie żądania Remote Function Call (RFC) do zastrzeżonych destynacji, co może prowadzić do ujawnienia poświadczeń dla zdalnej usługi. Te poświadczenia mogą być następnie wykorzystane do całkowitego skompromitowania zdalnej usługi.

Wtyczka Simple WP Events dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w akcji AJAX wpe_delete_file we wszystkich wersjach do i włącznie z 1.8.17. Umożliwia to nieautoryzowanym atakującym usunięcie dowolnych plików na serwerze.

Usługa internetowa iSherlock od HGiga zawiera podatność na wstrzykiwanie poleceń systemowych, co pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń OS i ich wykonywanie na serwerze.

Usługa internetowa iSherlock od HGiga zawiera podatność na wstrzykiwanie poleceń systemowych, co pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na serwerze.

Usługa internetowa iSherlock od HGiga zawiera podatność na wstrzykiwanie poleceń systemowych, co pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na serwerze.

Motyw Streamit dla WordPressa jest podatny na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 4.0.2. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego danych, takich jak adres e-mail.

Motyw Streamit dla WordPressa jest podatny na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'st_Authentication_Controller::edit_profile' we wszystkich wersjach do 4.0.1 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Ratta SuperNote A6 X2 Nomad przed grudniem 2024 roku umożliwia zdalne wykonanie kodu, ponieważ dowolny obraz oprogramowania układowego (podpisany kluczami debug) może być wysłany na port TCP 60002 i umieszczony w odpowiedniej lokalizacji aktualizacji obrazu w wyniku zarówno przejścia przez katalogi, jak i niezamierzonego zarządzania współbieżnością.

Funkcjonalność wyboru bazy danych w Jalios JPlatform 10 SP6 przed wersją 10.0.6 niewłaściwie neutralizuje specjalne elementy używane w poleceniach SQL, co pozwala na przeprowadzenie ataku SQL Injection przez nieautoryzowanych użytkowników.

Apollo Router Core to konfigurowalny, wydajny router grafowy napisany w Rust, który obsługuje federowany supergraf wykorzystujący Apollo Federation 2. W wersjach przed 1.61.2 i 2.1.1 występowała podatność, która pozwalała na kosztowne planowanie zapytań z głęboko zagnieżdżonymi i powtarzającymi się nazwanymi fragmentami, co prowadziło do nadmiernego zużycia zasobów.