Katalog podatności CVE

W funkcji handle_le_monitor_device_event w pliku msft.cc występuje możliwość przejęcia przepływu sterowania w uprzywilejowanym procesie Bluetooth wynikającego z wyłuskania niezainicjalizowanego wskaźnika. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji rw_t4t_update_file w pliku rw_t4t.cc występuje możliwość zapisu poza granicami bufora wynikającego z przepełnienia liczb całkowitych. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku nfa_nfcee_act.cc występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji wpas_handle_robust_av_scs_recv_action w pliku robust_av.c występuje możliwość zapisu poza granicami bufora wynikającego z błędu logicznego w kodzie. Luka może prowadzić do zdalnego wykonania kodu z uprawnieniami System.

W funkcji isSystem w pliku WifiPermissionsUtil.java występuje możliwość ucieczki z piaskownicy wynikającego z braku sprawdzenia uprawnień. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach rw_t5t.cc występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.

W Ustawieniach występuje możliwość obejścia uprawnień z powodu wykorzystania zaufanego pośrednika (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie updateState pliku DeviceAdminAppsPreferenceController.java występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie shouldDisableUninstallButton pliku ApplicationActionButtonsPreferenceController.java występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie checkCallerIsCertInstallerOrSelfInProfile pliku CredentialStorageActivity.java występuje możliwość obejścia uprawnień z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

Narzędzie gpgtar w GnuPG przed wersją 2.5.19 umożliwia nadpisanie pliku poprzez spreparowane dane w archiwum. Podczas rozpakowywania niezaufanego archiwum z opcją --directory (-C) do istniejącego katalogu zawierającego wcześniej utworzony dowiązanie symboliczne, gpgtar może podążyć za tym dowiązaniem i utworzyć lub nadpisać plik poza wybranym katalogiem docelowym. Zapis jest ograniczony uprawnieniami systemu plików użytkownika rozpakowującego.

Ghost, system zarządzania treścią oparty na Node.js, w wersjach od 4.0.0 do 6.67.0 pozwala na nadmierne zużycie CPU poprzez spreparowany plik importu treści, co może uczynić serwer nieodpowiadającym. Wykorzystanie wymaga uprawnień administratora.

Ghost, system zarządzania treścią oparty na Node.js, w wersjach od 5.37.0 do 6.67.0 pozwala na nadmierne zużycie CPU poprzez spreparowane żądanie do funkcji external media inliner, co może uczynić serwer nieodpowiadającym. Wykorzystanie wymaga uprawnień administratora.

Ghost, system zarządzania treścią oparty na Node.js, w wersjach od 4.0.0 do 6.67.0 przechowuje obrazy SVG zawarte w importach treści bez sanityzacji. Osoba atakująca, która nakłoni administratora do zaimportowania spreparowanego pliku, może hostować skrypty w domenie witryny, co może prowadzić do przejęcia sesji administracyjnych użytkowników personelu.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 6.34.0 do 6.67.0 karty osadzania w edytorze Ghost mogły omijać zabezpieczenia przed przechowywanym cross-site scripting. Każdy użytkownik personelu, w tym Contributor, mógł zapisać skrypty w treści posta, które uruchamiały się, gdy inny użytkownik personelu otworzył post w edytorze, potencjalnie kompromitując sesję administratora tego użytkownika.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 6.56.0 do 6.67.0 biblioteka przetwarzania obrazów dołączona do Ghost zawierała podatność w obsłudze plików SVG. Każdy pracownik z uprawnieniami staff, w tym Contributor, mógł utworzyć kartę zakładki dla strony kontrolowanej przez atakującego, co umożliwiało wykonanie dowolnych poleceń na serwerze Ghost. Problem został naprawiony w wersji 6.67.0.

Plane przed wersją 1.4.0 w manifestach deployments/aio/community/ i deployments/cli/community/ zawiera stałe, publicznie znane domyślne wartości SECRET_KEY i LIVE_SERVER_SECRET_KEY, które pozostają aktywne, gdy operatorzy ich nie nadpiszą. Znajomość SECRET_KEY umożliwia atakującym fałszowanie podpisanych przez Django wartości i kompromitację kont lub sesji. Znajomość LIVE_SERVER_SECRET_KEY omija uwierzytelnianie usługi live na niezmienionych wdrożeniach community.

Plane przed wersją 1.4.0 ufa adresom e-mail zwracanym przez Gitea OAuth oraz przez samodzielnie zarządzane wdrożenia GitLab OAuth, gdzie potwierdzenie e-maila jest wyłączone, bez weryfikacji, czy dostawca uwierzytelnił własność adresu. Atakujący może ustawić niezweryfikowany e-mail dostawcy na adres ofiary, który Plane dopasowuje bezpośrednio do istniejącego lokalnego konta ofiary. Atakujący może następnie zalogować się na konto ofiary bez znajomości hasła. GitHub, GitLab.com i Google nie są dotknięte, ponieważ zwracają zweryfikowane adresy e-mail.

Plane przed wersją 1.4.0 w procesie rejestracji tworzy zalogowany wiersz User dla każdego przesłanego e-maila bez weryfikacji własności poza pasmem, podczas gdy User.email jest unique=True. Uwierzytelniony użytkownik może wywołać GET /api/users/me/workspaces/invitations/, który zwraca każdą WorkspaceMemberInvite, której e-mail pasuje do request.user.email. WorkSpaceMemberInviteSerializer używa fields = "all", ujawniając token chroniący endpoint dołączania do zaproszenia. Nieuwierzytelniony atakujący znający e-mail ofiary może zarejestrować konto z tym adresem, wyliczyć oczekujące zaproszenia i zaakceptować zaproszenie jako ofiara, dołączając do workspace na zaproszonej roli.