Katalog podatności CVE

Podatność na iniekcję SQL w pliku /social/ajax.php?action=login w Photo Share Website 1.0. Manipulacja argumentem 'email' prowadzi do iniekcji SQL, która może być wykorzystana zdalnie. Exploit został opublikowany.

Wtyczka WP Maps dla WordPressa przed wersją 4.9.7 nie przeprowadza sprawdzenia uprawnień w jednej z akcji AJAX i nie waliduje poprawnie ścieżki kontrolowanej przez użytkownika przed użyciem jej w dołączaniu plików. Umożliwia to użytkownikom z kontem Subscriber dołączanie i wykonywanie dowolnych istniejących lokalnych plików PHP na serwerze.

Wtyczka Estatik Real Estate dla WordPressa przed wersją 4.3.3 nie wiąże przepływu logowania społecznościowego OAuth z sesją inicjującego użytkownika. Umożliwia to nieuwierzytelnionemu atakującemu zalogowanie ofiary na konto kontrolowane przez atakującego (login CSRF), przez co działania ofiary są zapisywane i odczytywalne przez atakującego.

Wtyczka MStore API dla WordPressa przed wersją 4.21.0 nie przeprowadza autoryzacji ani sprawdzenia własności zakupu na swojej ścieżce REST do tworzenia recenzji produktów. Umożliwia to nieuwierzytelnionemu atakującemu tworzenie recenzji produktów WooCommerce z wybraną nazwą recenzenta, adresem e-mail i oceną gwiazdkową w sklepach skonfigurowanych tak, aby akceptować recenzje tylko od zweryfikowanych właścicieli.

Wtyczka MStore API dla WordPressa przed wersją 4.21.0 nie weryfikuje poprawnie podpisu kryptograficznego tokenu używanego do uwierzytelniania logowania telefonicznego. Umożliwia to nieuwierzytelnionym atakującym, którzy znają numer telefonu zarejestrowanego użytkownika, sfałszowanie tokenu i przejęcie konta tego użytkownika, w tym kont administratora.

Wtyczka Content Views dla WordPressa przed wersją 4.5 nie przeprowadza kontroli uprawnień w jednej z akcji AJAX i nie filtruje odpowiednio danych dostarczonych przez atakującego przed użyciem ich w zapytaniu SQL, co pozwala każdemu zalogowanemu użytkownikowi, w tym subskrybentom, na przeprowadzenie ataków SQL injection.

Wtyczka Subscriptions for WooCommerce dla WordPressa przed wersją 2.0.1 nie weryfikuje uprawnień użytkownika przed instalacją i aktywacją wtyczki z podanego przez użytkownika slug przez akcję AJAX chronioną nonce, co pozwala użytkownikom z rolą Shop Manager (którym brakuje uprawnień do zarządzania tą wtyczką) na instalację i aktywację dowolnych wtyczek, co prowadzi do zdalnego wykonania kodu.

Wtyczka Password Protected — Lock Entire Site, Pages, Posts, Categories, and Partial Content dla WordPressa przed wersją 2.8.4 nie ogranicza dostępu do REST API tylko dla uwierzytelnionych użytkowników, gdy określona opcja jest włączona, co pozwala nieuwierzytelnionym odwiedzającym na ominięcie bramki hasła na całej stronie i odczytanie chronionych treści oraz identyfikatorów kont przez REST API. To ponownie wprowadza wcześniej naprawiony problem (CVE-2024-0437), który został załatany w wersji 2.6.7 i cofnięty w wersji 2.6.8.

Podatność w V-Secure Jingyun Antivirus 2.4.2.39 dotyczy nieznanej funkcji w bibliotece ZyArk.sys (sterownik jądra). Manipulacja prowadzi do niewłaściwych kontroli dostępu. Atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony.

Wada w Jiangmin Antivirus 21 dotyczy funkcji MessageNotifyCallback w bibliotece kvcore.sys (komponent Minifilter Port). Manipulacja prowadzi do niewłaściwych kontroli dostępu. Atak wymaga dostępu lokalnego. Exploit został opublikowany.

Podatność w DeepCool DisplayService 1.2.12 dotyczy nieznanego przetwarzania w pliku C:\DeepCool\resources\service\x64\DeepCoolDisplayService.exe. Manipulacja prowadzi do niewłaściwych kontroli dostępu. Atak musi być przeprowadzony lokalnie. Exploit jest publiczny.

Podatność w StableBit DrivePool 2.3.13.1687 dotyczy nieznanego kodu w pliku C:\Program Files\StableBit\DrivePool\DrivePool.Service.exe (komponent DrivePoolService). Manipulacja prowadzi do problemów z uprawnieniami. Atak musi być przeprowadzony lokalnie. Exploit został publicznie ujawniony.

Wykryto słabość w StableBit Scanner 2.6.13.4088, dotyczącą nieznanej części pliku Scanner.Service.exe komponentu ScannerService. Manipulacja powoduje problemy z uprawnieniami. Atak wymaga lokalnego dostępu, a exploit został opublikowany.

Oprogramowanie instalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania systemowe GPU, powodując odczyt poza zakresem (OOB) pamięci jądra, a w niektórych przypadkach użycie po zwolnieniu (UAF) dowolnych stron GPU. Nieprawidłowa walidacja indeksu tablicy może prowadzić do odczytu poza zakresem i potencjalnie do UAF dowolnych stron GPU.

Oprogramowanie jądra z niezabezpieczonego systemu operacyjnego na platformie z obsługą Trusted Execution Environment może spowodować uruchomienie oprogramowania układowego GPU przy użyciu danych z niezabezpieczonej pamięci. Wątek sterowania GPU (oprogramowanie układowe) używa wskaźnika z niezabezpieczonej pamięci należącej do Rich Execution Environment (REE) podczas zapisywania lub pobierania danych wewnętrznych między pamięcią prywatną a pamięcią główną. Atakujący z kontrolą nad jądrem REE może zmodyfikować wartość wskaźnika, uszkadzając dane używane przez oprogramowanie układowe GPU.

Wykryto lukę w PowerISO 9.3.0.0, dotyczącą nieznanej funkcjonalności w bibliotece scdemu.sys komponentu sterownika jądra. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga lokalnego dostępu, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

Niewłaściwa kontrola dostępu w Microsoft Purview eDiscovery umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Niewłaściwa weryfikacja podpisu kryptograficznego w Microsoft Teams umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Niewłaściwe ograniczenie kanału komunikacji do zamierzonych punktów końcowych w Azure SQL Managed Instance umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Application Insights Profiler umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.