Katalog podatności CVE

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce Favethemes Houzez Login Register umożliwia eskalację uprawnień. Problem ten dotyczy wersji Houzez Login Register od n/a do 2.6.3.

Podatność CVE-2023-25050 dotyczy wtyczki Shortcodes Ultimate, która pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal. Problem ten występuje w wersjach od n/a do 5.12.6.

Podatność w zarządzaniu uprawnieniami w wtyczce Redirection for Contact Form 7 w wersjach od n/a do 2.7.0 pozwala na eskalację uprawnień. Problem ten dotyczy wtyczki Qube One Ltd.

W My Tickets występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.9.11. Problem ten może umożliwić nieautoryzowany dostęp do funkcji aplikacji.

W podatności CVE-2023-23700 wtyczki OceanWP występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP. Problem dotyczy wersji OceanWP od n/a do 3.4.1.

Podatność CVE-2022-45368 dotyczy aplikacji 1003 Mortgage Application, w której występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji od n/a do 1.75.

Podatność CVE-2024-34752 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w PluginOps Landing Page Builder, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Landing Page Builder od n/a do 1.5.1.8.

Wtyczka Penci Soledad Data Migrator dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.3.0 poprzez parametr 'data'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

W sterowniku PfrSmiUpdateFw w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server M50FCP występuje niewłaściwa walidacja danych wejściowych. Może to pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowe ograniczenia bufora w sterowniku PlatformPfrDxe w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server D50FCP mogą umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w sterowniku UserAuthenticationSmm w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server D50DNP może umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania Intel(R) Neural Compressor przed wersją 2.5.0 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień zdalnie.

Nieprawidłowa walidacja danych wejściowych w module PprRequestLog w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server D50DNP może umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w sterowniku PlatformVariableInitDxe w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server D50DNP może umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowe neutralizowanie w niektórych programach Intel(R) Arc(TM) i Iris(R) Xe Graphics przed wersją 31.0.101.5081 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp do sąsiedniej sieci.

Logika sprzętowa z niebezpieczną de-synchronizacją w procesorach Intel(R) DSA i Intel(R) IAA dla niektórych procesorów Intel(R) Xeon(R) czwartej lub piątej generacji może umożliwić autoryzowanemu użytkownikowi potencjalne podniesienie uprawnień w lokalnym dostępie.

W niektórych instalatorach oprogramowania Intel(R) DTT występuje ujawnienie zasobów do niewłaściwej sfery, co może pozwolić uwierzytelnionemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

W oprogramowaniu modułu Intel TDX przed wersją 1.5.05.46.698 występuje niewłaściwa walidacja danych wejściowych, co może pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień poprzez dostęp lokalny.

Niewłaściwa walidacja danych wejściowych w niektórych modułach Intel(R) TDX przed wersją 1.5.05.46.698 może pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.

W oprogramowaniu układowym SDM dla układów FPGA Intel(R) Stratix 10 i Intel(R) Agilex 7 przed wersją 23.3 występuje brak kontroli wartości zwracanej, co może pozwolić uwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez dostęp sąsiedni.