Katalog podatności CVE

W funkcji setUserDisclaimerAcknowledged w CarDevicePolicyService.java istnieje możliwość ominięcia okna dialogowego użytkownika podczas dodawania konta do zarządzanego urządzenia z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W wielu funkcjach ComputerEngine.java istnieje możliwość dostępu do URI pomiędzy użytkownikami z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W wielu lokalizacjach istnieje możliwość ujawnienia obrazów między użytkownikami z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Do wykorzystania wymagana jest interakcja użytkownika.

Podatność SQL Injection we wtyczce WP AutoSuggest 0.24, umożliwiająca nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze wpas_keys. Atakujący mogą wysyłać żądania GET do autosuggest.php.

Podatność SQL Injection w komponencie Joomla JE Photo Gallery 1.1, umożliwiająca nieuwierzytelnionym atakującym wydobycie danych z bazy poprzez wstrzyknięcie kodu SQL w parametrze categoryid. Atakujący mogą wysyłać żądania GET do index.php.

Arm Whois 3.11 zawiera podatność przepełnienia bufora, która pozwala lokalnym atakującym na wykonanie dowolnego kodu przez nadpisanie strukturalnego handlera wyjątków. Atakujący może przygotować złośliwy plik wejściowy z przesunięciem 672 bajtów, aby nadpisać wskaźniki nSEH i SEH.

No-Cms 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze order_by punktu końcowego eksportu manage_privilege. Uwierzytelnieni atakujący mogą wysyłać żądania POST do /nocms/main/manage_privilege/index/export ze złośliwym kodem SQL w parametrze order_by[0], aby wyodrębnić wrażliwe dane z bazy.

Paroiciel 11.20 zawiera podatność na wstrzykiwanie SQL w parametrze eGeqIdEquipe. Uwierzytelnieni atakujący mogą wysyłać żądania GET do egeq.php z spreparowanymi ładunkami SQL, aby wyodrębnić wrażliwe dane, takie jak szczegóły wersji bazy danych.

Paroiciel 11.20 zawiera podatność na wstrzykiwanie SQL w parametrze zProIdPro. Uwierzytelnieni atakujący mogą wysyłać żądania GET do zpro.php z spreparowanymi ładunkami SQL, aby wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, bazy danych i szczegóły wersji.

Podatność SQL Injection w Paroiciel 11.20, umożliwiająca nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze tRecIdListe. Atakujący mogą wysyłać żądania GET do trec.php.

Podatność SSRF w Nanobot przed wersją 0.2.1 w module obsługi Microsoft Teams. Zdalny atakujący może sfałszować aktywność z kontrolowaną wartością serviceUrl, co prowadzi do wycieku tokenów uwierzytelniających Bot Framework.

Banana Slides do wersji 0.4.0 (załatanie w commit e8bc490) zawiera podatność na przechodzenie po ścieżkach w funkcji generate_image() w backendzie AI, która umożliwia nieuwierzytelnionym atakującym odczyt dowolnych plików w formacie obrazu poza zamierzonym katalogiem przesyłania poprzez wykorzystanie niekompletnego sprawdzenia prefiksu ścieżki za pomocą os.path.startswith() bez separatora końcowego.

Narzędzie CodexBar przed wersją 0.32.0 zawiera podatność związaną z niebezpiecznym obsługiwaniem plików tymczasowych. Atakujący lokalny może odczytać klucz API App Store Connect zapisany w stałej ścieżce, tworzyć dowiązania symboliczne w przewidywalnych lokalizacjach, aby przekierować zapisy, lub manipulować archiwami notarialnymi przed wysłaniem.

CodexBar przed wersją 0.32.0 zawiera podatność na eskalację uprawnień w instalatorze CLI, umożliwiającą lokalnym atakującym wykonanie dowolnych poleceń jako root poprzez wykorzystanie wyścigu w obsłudze plików tymczasowych. Instalator tworzy plik tymczasowy za pomocą mktemp, zapisuje do niego uprzywilejowany ładunek powłoki i wykonuje go z uprawnieniami administratora, co pozwala lokalnemu procesowi na nadpisanie treści instalatora przed zatwierdzeniem monitu administratora.

FlexRIC v2.0.0 pozwala na powiązanie wielu xapp_ids z jednym połączeniem SCTP poprzez wysłanie wielu żądań E42_SETUP_REQUEST. Po rozłączeniu czyszczone są tylko zasoby pierwszego zarejestrowanego xapp_id, a pozostałe pozostają jako nieaktualne wpisy. Zdalny atakujący może wykorzystać tę lukę do wycieku stanu subskrypcji w iApp, co może prowadzić do wyczerpania zasobów lub uszkodzenia stanu.

Kiteworks przed wersją 9.3.0 zawiera odbitą podatność XSS w Secure Data Forms, umożliwiającą zewnętrznemu atakującemu nakłonienie użytkownika do wykonania dowolnego kodu JavaScript. Problem naprawiony w wersji 9.3.0.

W systemie code-projects Hotel and Tourism Reservation System 1.0, w pliku /admin/login.php funkcja password_verify nieprawidłowo uwierzytelnia argument Password, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W SourceCodester SEO Meta Tag Extractor 1.0 funkcja get_headers w pliku /index.php jest podatna na fałszerstwo żądania po stronie serwera (SSRF) poprzez manipulację argumentem url. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

lwext4 1.0.0 zawiera błąd dereferencji wskaźnika NULL w funkcji ext4_dir_en_get_name_len w pliku include/ext4_dir.h. Atakujący może dostarczyć specjalnie spreparowany obraz systemu plików EXT4 z uszkodzonymi wpisami katalogów, co powoduje awarię segmentacji (DoS).

Niewystarczająca szczegółowość kontroli dostępu w ASP (AMD Secure Processor) może pozwolić atakującemu z niezaufaną aplikacją przestrzeni użytkownika na mapowanie wrażliwych apertur SMN, co prowadzi do potencjalnej eskalacji uprawnień.