Katalog podatności CVE

W funkcji read pliku MatroskaExtractor.cpp istnieje możliwość zapisu poza zakresem pamięci z powodu nieprawidłowego rzutowania. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach w wielu lokalizacjach istnieje możliwość obejścia ograniczeń uruchamiania aktywności w tle z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość użycia po zwolnieniu pamięci (use-after-free) z powodu wyścigu (race condition). Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji assertSafeToStartCustomActivity pliku AppRestrictionsFragment.java istnieje możliwość odczytu i zapisu do prywatnych plików z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji setClipboardAccessNotificationsEnabledForUser w ClipboardService.java występuje możliwe obejście izolacji między użytkownikami z powodu błędu logicznego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji onCreate w PaymentDefaultDialog.java istnieje możliwość zmiany domyślnej aplikacji płatniczej z powodu problemu typu 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji addCreatorToken w ActivityManagerService.java występuje możliwe obejście przekierowania intencji z powodu błędu logicznego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwe użycie po zwolnieniu (use-after-free) z powodu błędu logicznego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji getItemList w SettingsFragment.java istnieje możliwość obejścia interakcji użytkownika z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwa nieprawidłowa walidacja klucza szyfrowania z powodu błędu logicznego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji validate_camera_metadata_structure w camera_metadata.c występuje możliwe zapisanie poza zakresem z powodu błędu logicznego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji onCreate pliku InstallLaunch.kt istnieje możliwość wprowadzenia użytkownika w błąd poprzez atak polegający na nakładce (tapjacking/overlay). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku HostEmulationManager.java występuje błąd logiczny, który umożliwia uruchomienie aktywności w tle. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W funkcji areBackgroundActivityStartsAllowed pliku BackgroundLaunchProcessController.java występuje błąd logiczny, który umożliwia nieprzewidziane uruchamianie aktywności w tle. Może to prowadzić do lokalnej eskalacji uprawnień, ale wymaga uprawnień wykonawczych użytkownika. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W systemie zarządzania studentami ningzichun (do wersji 98760f5711cf6dc8b4adca53a9e207ca49b02ebf) wykryto podatność w funkcji mysqli_connect pliku config/database.php komponentu Database Connection. Manipulacja powoduje użycie twardo zakodowanych poświadczeń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Produkt używa modelu ciągłych aktualizacji, więc brak konkretnych informacji o wersjach. Projekt został poinformowany o problemie, ale nie odpowiedział.

W systemie aircheng-org iWebShop-5 do wersji 5.15 wykryto podatność w funkcji Login pliku controllers/systemseller.php. Manipulacja argumentem Name powoduje nieprawidłowe uwierzytelnienie. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

n8n to platforma automatyzacji przepływów pracy o otwartym kodzie źródłowym. Przed wersjami 2.37.7 i 2.38.2 proces konfiguracji poświadczeń AI akceptował adres URL testu lub weryfikacji poświadczeń bez sprawdzania, czy odpowiada on pochodzeniu węzła przepływu pracy. Treść kontrolowana przez atakującego mogła wpływać na ten adres URL po wstrzyknięciu go przez użytkownika do procesu konfiguracji, powodując, że uwierzytelnione żądania, przekierowania lub sondy docierały do innego pochodzenia. Dotknięta logika obejmuje pliki packages/@n8n/instance-ai/src/tools/workflows/credential-utils.ts oraz wyprowadzenie pochodzenia extractServiceOrigin. Problem naprawiono w wersjach 2.37.7 i 2.38.2.

Przepełnienie bufora na stercie w składnikach Windows Print Spooler umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.