Katalog podatności CVE

Wtyczka Cozy Blocks dla WordPressa (cozy-addons) do wersji 2.2.23 zawiera podatność typu Authorization Bypass Through User-Controlled Key, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Pozwala to na obejście mechanizmów autoryzacji.

W Bacularis w wersjach od 1.0.0 do 6.5.1 pole LabelFormat podczas dodawania nowej puli pozwala na wstrzyknięcie ładunku Cross Site Scripting (XSS).

Bacularis w wersjach od 5.4.0 do 6.5.1 jest podatny na Cross Site Scripting (XSS) w polu nazwy organizacji.

W FineAdmin v1.0 odkryto podatność SQL injection poprzez parametr field/order w metodzie ButtonService.GetListByFilter(). Umożliwia ona atakującemu dostęp do poufnych informacji z bazy danych za pomocą spreparowanych zapytań SQL.

W funkcji handle_app_val_response w pliku btif_rc.cc występuje możliwość wykonania kodu z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu funkcjach pliku PduParser.java występuje możliwość trwałego ataku typu denial of service z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwość ataku typu denial of service z powodu nieprzechwyconego wyjątku. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W funkcji returnOutputBufferLocked w pliku DeprecatedCamera3StreamSplitter.cpp występuje możliwość odczytu poza zakresem bufora z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach występuje możliwość uszkodzenia pamięci z powodu pomylenia typów. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku VirtualAudioControllerTest.java występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W funkcji cfg2prop w pliku btif_storage.cc występuje możliwość zapisu poza granicami bufora z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W funkcji setPermissionGrantState w DevicePolicyManagerService.java występuje możliwość trwałego ataku typu denial of service z powodu nieprawidłowej walidacji danych wejściowych. Wykorzystanie nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W wielu lokalizacjach występuje możliwość zapisu poza granicami z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W funkcji stpropnci_process w pliku stpropnci.cc występuje możliwość zapisu poza granicami z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwość zapisu poza granicami bufora wynikającego z użycia niezainicjalizowanych danych. Luka może prowadzić do zdalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji dialInternal w wielu miejscach występuje możliwość obejścia uprawnień wynikającego z ataku typu confused deputy. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji FilterCapturedPacket w pliku snoop_logger.cc występuje możliwy problem z bezpieczeństwem pamięci wynikający z niewłaściwej walidacji danych wejściowych. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji qsort w pliku libufdt_sysdeps_vendor.c występuje możliwość zapisu poza granicami bufora wynikającego z wyczerpania zasobów. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach PduParser.java występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego ataku typu denial of service bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.

W wielu funkcjach pliku MessageQueueBase.h występuje możliwość odczytu poza granicami bufora wynikającego z nieprawidłowego sprawdzania zakresu. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.