Katalog podatności CVE

Podatność typu Use-After-Free (UAF) w komponencie web. Skuteczne wykorzystanie może wpłynąć na dostępność.

Podatność w kontroli uprawnień w module kontaktów. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność w kontroli uprawnień w module połączeń. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

Motyw The7 dla WordPressa do wersji 14.3.2 jest podatny na przechowywany cross-site scripting poprzez shortcode 'dt_default_button'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w komponencie 'title' parametru 'link'. Uwierzytelnieni atakujący z poziomem Contributor lub wyższym mogą wstrzykiwać dowolne skrypty.

Nieprawidłowe czyszczenie współdzielonych zasobów rejestrów w firmware GPU może pozwolić atakującemu z uprawnieniami administratora z jednej maszyny wirtualnej (VM) na dostęp do tych współdzielonych zasobów z innej maszyny wirtualnej. Może to potencjalnie skutkować utratą poufności, integralności lub dostępności.

Nieprawidłowa obsługa niewystarczających uprawnień w AMD Secure Processor (ASP) może pozwolić atakującemu na przekazanie wartości wejściowej do funkcji bez wymaganych uprawnień i zapisanie danych.

Nieprawidłowa kontrola dostępu między interfejsami Joint Test Action Group (JTAG) i Advanced Extensible Interface (AXI) może pozwolić atakującemu z fizycznym dostępem na odczyt lub nadpisanie zawartości rejestrów cross-chip debug (XCD). Może to skutkować utratą integralności lub poufności danych.

Nieprawidłowa walidacja w Power Management Firmware (PMFW) może pozwolić atakującemu z odpowiednimi uprawnieniami na przekazanie nieprawidłowych argumentów obciążenia podczas eksportu danych tabeli z SMU do DRAM. Może to potencjalnie skutkować utratą poufności i/lub dostępności.

WWW::Mechanize::Cached w wersjach przed 2.00 dla Perla deserializuje buforowane odpowiedzi HTTP z zapisywalnego dla wszystkich bufora na dysku, umożliwiając lokalne fałszowanie odpowiedzi i wykonanie kodu. Domyślny Cache::FileCache tworzony jest w /tmp/FileCache z uprawnieniami 0777 bez bitu sticky, a wpisy są odczytywane przez Storable::thaw, co pozwala lokalnemu atakującemu podmienić odpowiedź i doprowadzić do wykonania kodu.

Procedura obsługi System Management Mode (SMM) może wykonywać wywołanie kodu znajdującego się w pamięci niezaufanej, poza SMM. Wysoce uprzywilejowany atakujący, przy aktywnej interakcji użytkownika oraz wysokiej złożoności i spełnionych warunkach wstępnych, może wywołać wykonanie kontrolowanego przez siebie kodu w SMM, potencjalnie naruszając poufność, integralność i dostępność systemu.

Nieprawidłowa walidacja danych wejściowych w module AMD OverDrive (AOD) System Management Mode (SMM) może pozwolić uprzywilejowanemu atakującemu na wykonanie odczytu poza granicami bufora, co potencjalnie prowadzi do utraty poufności.

Podatność wyczerpania stosu w sterowniku MongoDB PHP może powodować awarie aplikacji podczas przetwarzania głęboko zagnieżdżonych dokumentów BSON w nietypowych okolicznościach, gdy źródłem tych dokumentów nie jest serwer MongoDB.

Hedera Guardian do wersji 3.5.1 zawiera podatność umożliwiającą ominięcie uwierzytelniania w punkcie końcowym GET /api/v1/demo/registered-users. Nieuwierzytelnieni atakujący mogą uzyskać wrażliwe informacje o użytkownikach, takie jak nazwy użytkowników, identyfikatory DID, role systemowe i przypisania polityk.

MCP Registry przed wersją 1.7.6 wiąże przepływ GitHub OIDC tylko z globalnym ciągiem audience, a nie z konkretną instancją rejestru. Token uzyskany dla jednego wdrożenia jest akceptowany przez inne wdrożenia o tym samym kodzie i audience, co pozwala na niewłaściwe przypisanie uprawnień publikacji. Podatność naprawiono w wersji 1.7.6.

python-utcp przed wersją 1.1.3 zawiera w pluginie utcp-http ślepą podatność Server-Side Request Forgery wynikającą z niespójności walidacji między odkrywaniem a wywoływaniem narzędzi. Atakujący może hostować złośliwą specyfikację OpenAPI na legalnym HTTPS i zadeklarować adresy wewnętrzne, które następnie są używane bez ponownej walidacji.

MCP Registry przed wersją 1.7.7 używa funkcji safeDialContext do weryfikacji przestrzeni nazw przez HTTP, ale bloklista nie obejmuje adresów IPv6 6to4, NAT64 ani site-local, które mogą kodować dowolne IPv4 i tunelować do usług RFC1918 lub metadanych chmury. Podatność została naprawiona w wersji 1.7.7.

MCP Registry przed wersją 1.7.7 zawiera podatność na przechowywany XSS w publicznym interfejsie katalogu (GET /) poprzez pole server.websiteUrl w pliku server.json. Walidacja po stronie serwera nie odrzuca znaków cudzysłowu, a wartość jest wstawiana do atrybutu href bez odpowiedniego kodowania, co pozwala na wstrzyknięcie dowolnych handlerów zdarzeń on*.

Nieodpowiednia implementacja w Chromoting w Google Chrome przed wersją 148.0.7778.168 pozwala lokalnemu atakującemu na obejście dyskrecjonalnej kontroli dostępu za pomocą złośliwego pliku. Ważność bezpieczeństwa Chromium: Średnia.

W Google Chrome na iOS przed wersją 148.0.7778.168 w komponencie Views występuje niewłaściwa implementacja. Zdalny atakujący, który przejął proces renderowania, może wykonać podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML.

W Google Chrome na Android przed wersją 148.0.7778.168 w komponencie WebXR występuje niewystarczające egzekwowanie polityki. Zdalny atakujący, który przejął proces renderera, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.