Katalog podatności CVE

Wtyczka Fast Courier dla WordPressa do wersji 5.2.3 nie ogranicza nieuwierzytelnionej trasy REST, która zapisuje dane realizacji zamówień. Pozwala to nieuwierzytelnionym atakującym na nadpisanie statusu kuriera i danych śledzenia widocznych dla klientów dowolnego zamówienia WooCommerce poprzez podanie jego identyfikatora.

Wtyczka Slider Pro dla WordPressa do wersji 1.0.0 nie przeprowadza żadnej kontroli uprawnień ani autoryzacji na jednej z akcji AJAX. Umożliwia to nieuwierzytelnionym użytkownikom pobieranie tytułów, fragmentów i permalinków niepublicznych wpisów, w tym szkiców, oczekujących, zaplanowanych, prywatnych i usuniętych, a także rewizji wpisów i metadanych multimediów.

Podatność w Cloud Foundry UAA w punkcie końcowym tokenów OAuth umożliwia uwierzytelnionemu atakującemu, posiadającemu ważny token dostępu użytkownika, uzyskanie tokenu client_credentials z pełnymi uprawnieniami klienta OAuth, który wydał ten token. Dzieje się to poprzez przedstawienie tokenu użytkownika jako poświadczenia Bearer w żądaniu client_credentials zamiast sekretu klienta, ponieważ UAA nie weryfikuje, czy poświadczenie Bearer jest faktycznie poświadczeniem klienta.

Podatność w Cloud Foundry UAA (wersje 4.5.0 do 79.6.0) wynika z niewystarczającej weryfikacji autentyczności danych w zewnętrznym wywołaniu zwrotnym OIDC. Umożliwia uwierzytelnionemu użytkownikowi UAA ominięcie wymiany kodu autoryzacyjnego OAuth i ustanowienie sesji przeglądarki OIDC poprzez podstawienie własnego tokena JWT jako parametru id_token.

Występuje uszkodzenie pamięci podczas przetwarzania żądań serwisowych.

Występuje uszkodzenie pamięci podczas wykonywania procedur usług systemowych z powodu niewłaściwego obsługiwania buforów danych wejściowych od użytkownika.

Występuje uszkodzenie pamięci, gdy wątki asynchroniczne jednocześnie uzyskują dostęp do współdzielonych danych liczników wydajności podczas wywołań FastRPC.

Występuje przejściowa odmowa usługi (DoS) podczas przetwarzania ciągłego polecenia odbioru z zerowym rozmiarem globalnego nadpisania konfiguracji.

Występuje uszkodzenie pamięci podczas przetwarzania obiektów rysunkowych o nieprawidłowym typie podczas wykonywania listy poleceń graficznych.

Występuje uszkodzenie pamięci podczas jednoczesnego dostępu i modyfikacji danych mapowania geograficznego bez odpowiedniej synchronizacji.

Występuje problem kryptograficzny podczas przetwarzania partycji nie-ELF, gdzie pomijane są kontrole uwierzytelniania i podpisu, co pozwala na montowanie i przetwarzanie niepodpisanych lub uszkodzonych obrazów.

Występuje uszkodzenie pamięci podczas wykonywania równoczesnych operacji na współdzielonych listach stron pamięci z powodu braku odpowiednich mechanizmów synchronizacji.

Występuje uszkodzenie pamięci podczas przetwarzania współbieżnych poleceń alokacji i dealokacji buforów DMA bez odpowiedniej synchronizacji. Może to prowadzić do nieoczekiwanego zachowania systemu lub potencjalnego wykorzystania przez atakującego.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania operacji kamery z powodu zapisu poza zakresem podczas aktualizacji sterownika.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania operacji sterownika CRE kamery z powodu nieprawidłowego obsługiwania limitów bufora podczas przygotowania aktualizacji sprzętu.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania żądań bufora poleceń z nieprawidłowymi parametrami długości w sterowniku kamery Android.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania żądań kamery z nadmiernymi konfiguracjami partii i buforów wejścia/wyjścia, które przekraczają przydzielony rozmiar pamięci.

Podatność typu uszkodzenie pamięci występuje, gdy niezabezpieczony loader przepisuje tablice stron przed inicjalizacją pamięci bezpiecznej. Może to prowadzić do korupcji struktur pamięci używanych przez mechanizmy bezpieczeństwa.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania polecenia IOCTL wywoływanego z przestrzeni użytkownika do jądra z nieprawidłowymi parametrami.

Podatność w routerze Tenda AC5 (wersja 02.03.01.111_multi) dotyczy nieznanej funkcji w pliku /goform/setWifi komponentu Wifi Handler. Manipulacja argumentem wifiPwd prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.