Katalog podatności CVE

Występuje uszkodzenie pamięci podczas jednoczesnego dostępu i modyfikacji danych mapowania geograficznego bez odpowiedniej synchronizacji.

Występuje problem kryptograficzny podczas przetwarzania partycji nie-ELF, gdzie pomijane są kontrole uwierzytelniania i podpisu, co pozwala na montowanie i przetwarzanie niepodpisanych lub uszkodzonych obrazów.

Występuje uszkodzenie pamięci podczas wykonywania równoczesnych operacji na współdzielonych listach stron pamięci z powodu braku odpowiednich mechanizmów synchronizacji.

Występuje uszkodzenie pamięci podczas przetwarzania współbieżnych poleceń alokacji i dealokacji buforów DMA bez odpowiedniej synchronizacji. Może to prowadzić do nieoczekiwanego zachowania systemu lub potencjalnego wykorzystania przez atakującego.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania operacji kamery z powodu zapisu poza zakresem podczas aktualizacji sterownika.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania operacji sterownika CRE kamery z powodu nieprawidłowego obsługiwania limitów bufora podczas przygotowania aktualizacji sprzętu.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania żądań bufora poleceń z nieprawidłowymi parametrami długości w sterowniku kamery Android.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania żądań kamery z nadmiernymi konfiguracjami partii i buforów wejścia/wyjścia, które przekraczają przydzielony rozmiar pamięci.

Podatność typu uszkodzenie pamięci występuje, gdy niezabezpieczony loader przepisuje tablice stron przed inicjalizacją pamięci bezpiecznej. Może to prowadzić do korupcji struktur pamięci używanych przez mechanizmy bezpieczeństwa.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania polecenia IOCTL wywoływanego z przestrzeni użytkownika do jądra z nieprawidłowymi parametrami.

Podatność w routerze Tenda AC5 (wersja 02.03.01.111_multi) dotyczy nieznanej funkcji w pliku /goform/setWifi komponentu Wifi Handler. Manipulacja argumentem wifiPwd prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL wykryto podatność SQL Injection w pliku /admin_transaction.php, wynikającą z manipulacji argumentem Username. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

Wtyczka ACPT (Premium) dla WordPressa w wersjach do 2.0.66 włącznie jest podatna na zdalne wykonanie kodu poprzez funkcję render. Brak kontroli uprawnień w endpointcie REST API tworzenia formularzy oraz niesandboxowane środowisko Twig umożliwiają uwierzytelnionym atakującym z rolą subskrybenta i wyższą wykonanie kodu na serwerze.

Podatność umożliwia nieuwierzytelnioną złamaną kontrolę dostępu w WP Event Solution w wersjach do 4.1.25.

Wtyczka Post SMTP dla WordPressa w wersjach do 4.0.1 włącznie jest podatna na przechowywany XSS poprzez parametr 'user_email' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się przy ich odwiedzeniu.

Wtyczka Sitemovr w wersjach do 1.0.1 włącznie pozwala nieuwierzytelnionemu atakującemu na dostęp do wrażliwych danych. Brak bliższych szczegółów technicznych w opisie.

Wtyczka WP Migration Plugin DB & Files – WP Synchro w wersjach do 1.16.1 włącznie zawiera podatność pozwalającą na obejście uprawnień przez użytkownika z rolą subskrybenta. Szczegóły techniczne nie zostały podane w opisie.

Wtyczka Fluent Affiliate Pro w wersjach do 1.6.4 włącznie jest podatna na nieuwierzytelnione naruszenie kontroli dostępu. Szczegóły techniczne nie zostały podane w opisie.

Wtyczka Real 3D FlipBook w wersjach do 5.5 włącznie jest podatna na nieuwierzytelniony Cross Site Scripting (XSS). Szczegóły techniczne nie zostały podane w opisie.

Podatność polegająca na braku autoryzacji w wtyczce Morning for WooCommerce (Green Invoice) do WordPressa, wersje do 2.4.1 włącznie. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.