Katalog podatności CVE

W wielu miejscach występuje możliwość zmiany ustawień odblokowywania twarzą głównego użytkownika z powodu błędu typu confused deputy. Może to prowadzić do fizycznego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach istnieje możliwy sposób odczytu plików innego użytkownika z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W metodzie verifyAndGetBypass klasy AppOpsService.java występuje możliwość uniemożliwienia przez złośliwą aplikację wybierania numerów alarmowych w ograniczonych okolicznościach z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku NotificationManagerService.java istnieje możliwy sposób obejścia limitów kanałów per-package, powodujący wyczerpanie zasobów. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji updateNotificationChannelGroupFromPrivilegedListener pliku NotificationManagerService.java występuje możliwa trwała odmowa usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji ensureBound pliku RemotePrintService.java istnieje możliwy sposób, aby aplikacja działająca w tle zachowała uprawnienia pierwszo-planowe z powodu obejścia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, przy czym wymagane są uprawnienia wykonawcze użytkownika. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W metodzie notifyTimeout klasy CallRedirectionProcessor.java występuje możliwość utrzymania trwałego połączenia z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień i uruchamiania działań w tle, wymagając uprawnień wykonawczych użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.

W usememos memos w wersji 0.25.2 wykryto nieprawidłową kontrolę dostępu, która umożliwia atakującym z niskimi uprawnieniami dowolną modyfikację lub usuwanie załączników utworzonych przez innych użytkowników.

W usememos memos w wersji 0.25.2 wykryto nieprawidłową kontrolę dostępu, która umożliwia atakującym z niskimi uprawnieniami arbitralne usuwanie reakcji dodanych do notatek innych użytkowników.

W systemie Simple Shopping Cart 1.0 firmy code-projects znaleziono podatność w nieznanym przetwarzaniu pliku /Admin/additems.php. Manipulacja argumentem item_name prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W systemie Simple Shopping Cart 1.0 firmy code-projects znaleziono podatność w nieznanym kodzie pliku /Customers/settings.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w code-projects Daily Time Recording System 4.5.0. Podatny element to nieznana funkcja w pliku /admin/add_payroll.php. Manipulacja argumentem detail_Id prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

W systemie SourceCodester Inventory Management System 1.0 wykryto podatność polegającą na wstrzyknięciu CSV w nieznanej funkcji komponentu SVC Report Export. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w FULLBACK Manager Pro firmy GS Yuasa International Ltd. polegająca na rejestracji dwóch usług Windows z niecytowanymi ścieżkami plików. Użytkownik z uprawnieniami zapisu do katalogu instalacyjnego może wykonać dowolny kod z uprawnieniami SYSTEM.

Błędna kontrola uprawnień w KNIME Business Hub przed wersją 1.17.0 pozwalała uwierzytelnionemu użytkownikowi zapisywać zadania innych użytkowników tak, jakby zostały zapisane przez właściciela zadania. Atakujący musiał mieć uprawnienia dostępu do zadań, ale zapis do usługi katalogowej następował z błędnymi uprawnieniami właściciela, co mogło umożliwić zapis do przestrzeni bez uprawnień zapisu.

W aplikacji Philipinho Simple-PHP-Blog wykryto podatność SQL Injection w pliku /edit.php. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny. Produkt korzysta z modelu rolling release, więc nie podano informacji o konkretnych wersjach.

W urządzeniu D-Link DCS-930L w wersji 1.15.04 wykryto podatność w nieznanej części pliku /setSystemAdmin komponentu alphapd. Manipulacja argumentem AdminID może prowadzić do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie.

Podatność polegająca na obejściu weryfikacji blokady aplikacji w aplikacji do zarządzania plikami. Skutek: pomyślne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność w module zarządzania oknami związana z kontrolą uprawnień. Jej wykorzystanie może wpłynąć na dostępność systemu.

Podatność w kontroli uprawnień w module zarządzania pakietami. Skutek: pomyślne wykorzystanie tej podatności może wpłynąć na poufność usługi.