Katalog podatności CVE

Podatność związana z niebezpiecznymi podpisami w module ServiceWifiResources. Skuteczne wykorzystanie tej podatności może prowadzić do złośliwej modyfikacji i nadpisania ServiceWifiResources.

Podatność związana z niebezpiecznymi podpisami w module OsuLogin. Udana eksploitacja tej podatności może prowadzić do złośliwej modyfikacji i nadpisania OsuLogin.

Podatność w module PMS polega na niewłaściwej weryfikacji parametrów wejściowych. Skuteczne wykorzystanie tej podatności może prowadzić do niedostępności ekranu głównego.

Podatność w module PMS polega na niewłaściwej weryfikacji parametrów wejściowych. Skuteczne wykorzystanie tej podatności może prowadzić do niedostępności ekranu głównego.

Podatność związana z niekompletną weryfikacją uprawnień w module metody wprowadzania. Udana eksploitacja tej podatności może spowodować nieprawidłowe działanie funkcji.

Podatność w module AMS polega na niewłaściwej weryfikacji parametrów wejściowych. Skuteczne wykorzystanie tej podatności może zagrozić bezpieczeństwu danych aplikacji.

W module audio występuje podatność związana z weryfikacją danych wejściowych. Skuteczne wykorzystanie tej podatności może spowodować ponowne uruchomienie maszyn wirtualnych (VM).

Podatność w module przechowywania związana z weryfikacją danych wejściowych. Skuteczne wykorzystanie tej podatności może spowodować ponowne uruchomienie urządzenia.

W module audio występuje podatność związana z kontrolą uprawnień. Skuteczne wykorzystanie tej podatności może spowodować nieprawidłowe działanie urządzeń audio.

Potencjalne podatności na przepełnienie bufora występują w kilku lokalizacjach w kodzie źródłowym projektu Zephyr, szczególnie w plikach związanych z obsługą USB.

Wtyczka Premium Packages - Sell Digital Products Securely dla WordPress jest podatna na eskalację uprawnień w wersjach do 5.7.4 włącznie, z powodu niewystarczających ograniczeń w funkcji 'wpdmpp_update_profile'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak subskrybent, modyfikację swojej roli użytkownika.

Wtyczka Canto dla WordPressa jest podatna na zdalne włączenie pliku w wersjach do 3.0.4 włącznie, poprzez parametr 'wp_abspath'. Umożliwia to nieautoryzowanym atakującym włączenie i wykonanie dowolnego zdalnego kodu na serwerze, pod warunkiem, że opcja allow_url_include jest włączona.

eprosima Fast DDS to implementacja standardu Data Distribution Service w C++. W wersjach przed 2.9.1 i 2.6.5 występuje niewłaściwa walidacja numerów sekwencyjnych, co może prowadzić do zdalnego awarii procesu Fast-DDS.

eprosima Fast DDS to implementacja standardu Data Distribution Service w C++. W wersjach przed 2.10.0 i 2.6.5 wyjątek `BadParamException` generowany przez Fast CDR nie jest obsługiwany w Fast DDS, co może prowadzić do zdalnego awarii dowolnego procesu Fast DDS.

eprosima Fast DDS to implementacja standardu Data Distribution Service w C++. W wersjach przed 2.11.1, 2.10.2, 2.9.2 i 2.6.6, błędnie sformatowane parametry `PID_PROPERTY_LIST` mogą powodować przepełnienie sterty w innym liczniku programu, co może zdalnie spowodować awarię dowolnego procesu Fast-DDS.

eprosima Fast DDS przed wersjami 2.11.1, 2.10.2, 2.9.2 i 2.6.6 jest podatny na przepełnienie sterty spowodowane przez parametr PID_PROPERTY_LIST, który zawiera ciąg CDR o długości większej niż rozmiar rzeczywistej zawartości. W wyniku tego ataku może dojść do zdalnego awarii dowolnego procesu Fast-DDS.

W eprosima Fast DDS, przed wersjami 2.11.0, 2.10.2, 2.9.2 i 2.6.5, występuje podatność, która powoduje nieobsługiwany wyjątek `BadParamException` w fastcdr, co prowadzi do awarii fastdds.

eprosima Fast DDS to implementacja standardu Data Distribution Service w C++. W wersjach przed 2.10.0, 2.9.2 i 2.6.5, źle sformatowana podwiadomość GAP może spowodować awarię asercji, co prowadzi do zawieszenia FastDDS.

Podatność przepełnienia bufora w parametrze cFilenameInit funkcji browseForDoc w Foxit PDF Reader 10.1.0.37527 umożliwia lokalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowany plik PDF.

Wykryto podatność w PostgreSQL związaną z użyciem polecenia MERGE, które nie sprawdza nowych wierszy pod kątem polityk bezpieczeństwa wierszy zdefiniowanych dla operacji UPDATE i SELECT. Użytkownik mógłby przechowywać wiersze, które są zabronione przez polityki UPDATE i SELECT, ale dozwolone przez polityki INSERT.