Katalog podatności CVE

W podatności XXE w Terminalfour w wersjach od 8.0.0001 do 8.3.18 oraz w wersjach XML JDBC do 1.0.4, uwierzytelnieni użytkownicy mogą przesyłać złośliwe XML, co może prowadzić do różnych działań, takich jak dostęp do serwera, zdalne wykonanie kodu (RCE) lub ataki typu Server-Side Request Forgery (SSRF).

W oprogramowaniu modułu Intel TDX przed wersją TDX_1.5.01.00.592 występuje niekompletne filtrowanie specjalnych elementów, co może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp lokalny.

Nieprawidłowa kolejność zachowań podczas przejścia między monitorem wykonawczym a monitorem transferu SMI (STM) w niektórych procesorach Intel(R) może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w sterowniku trybu jądra Linux dla niektórych kontrolerów i adapterów sieciowych Intel(R) przed wersją 28.3 może umożliwić uwierzytelnionemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

Nieprawidłowa inicjalizacja w sterowniku trybu jądra Linux dla niektórych kontrolerów i adapterów sieciowych Intel(R) przed wersją 28.3 może umożliwić uwierzytelnionemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Niewystarczające zarządzanie przepływem sterowania w niektórych modułach Intel(R) TDX przed wersją 1.5.05.46.698 może pozwolić uprzywilejowanemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp.

Niewłaściwa izolacja w mechanizmie pamięci podręcznej strumieni w niektórych procesorach Intel(R) może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowa izolacja w mechanizmie pamięci podręcznej strumieni procesora Intel(R) Core(TM) Ultra może umożliwić uwierzytelnionemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

Wtyczka Slider i Carousel slider od Depicter dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji uploadFile we wszystkich wersjach do i włącznie z 3.1.1. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej do poziomu 'kontrybutora' przesyłanie dowolnych plików na serwer dotkniętej witryny.

Technologia CMS firmy CAYIN ma niewłaściwą kontrolę dostępu, co pozwala nieautoryzowanym zdalnym atakującym na pobieranie dowolnych plików CGI.

Specyficzny CGI systemu CMS firmy CAYIN Technology nieprawidłowo waliduje dane wejściowe użytkownika, co pozwala zdalnemu atakującemu z uprawnieniami administratora na wstrzykiwanie poleceń systemu operacyjnego do konkretnego parametru i ich wykonywanie na zdalnym serwerze.