Katalog podatności CVE

Wtyczka Export All Posts, Products, Orders, Refunds & Users dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 2.19 włącznie. Brak lub nieprawidłowa walidacja nonce w funkcji parseData umożliwia nieuwierzytelnionym atakującym eksport poufnych informacji (dane użytkowników, adresy e-mail, skróty haseł, dane WooCommerce) do pliku kontrolowanego przez atakującego poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia linku.

W module Modem występuje możliwość awarii systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi (DoS), jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień i interakcji użytkownika.

W module GPU pdma występuje możliwość ujawnienia informacji z powodu braku sprawdzania granic. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych, ale wymagana jest interakcja użytkownika.

W module GPU pdma występuje możliwość uszkodzenia pamięci z powodu braku sprawdzania uprawnień. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych, ale wymagana jest interakcja użytkownika.

W module Modem występuje możliwa awaria aplikacji z powodu nieprawidłowej walidacji wejścia. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Nie jest wymagana interakcja użytkownika.

Wtyczka BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks, WordPress Block Plugin, Sections & Template Library dla WordPress jest podatna na przechowywane XSS poprzez atrybut 'timestamp' we wszystkich wersjach do 2.2.13 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Contributor i wyższym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi wstrzykniętą stronę.

W SmartTouchCall przed wersją 1.0.1.1 występuje nieprawidłowa weryfikacja źródła kanału komunikacji, co pozwala zdalnym atakującym na dostęp do wrażliwych informacji. Do wywołania podatności wymagana jest interakcja użytkownika.

Nieprawidłowa walidacja danych wejściowych w Samsung Account przed wersją 15.5.01.1 pozwala lokalnemu atakującemu na wykonanie dowolnego skryptu.

W przeglądarce Samsung Internet w wersjach przed 29.0.0.48 występuje nieprawidłowa walidacja danych wejściowych. Umożliwia to lokalnym atakującym wstrzyknięcie dowolnego skryptu.

Nieprawidłowe domyślne uprawnienia w Samsung Cloud Assistant w wersjach przed 8.0.03.8 pozwalają lokalnemu atakującemu na dostęp do części danych w sandboxie.

Nieprawidłowy eksport komponentów aplikacji Android w Galaxy Store dla Galaxy Watch przed wersją 1.0.06.29 umożliwia lokalnemu atakującemu instalację dowolnej aplikacji w Galaxy Store.

W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd odczytu poza granicami bufora. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.

W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd zapisu poza granicami bufora. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.

W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd zapisu poza granicami bufora podczas parsowania tagu IFD. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.

Luka odczytu poza granicami bufora w bootloaderze przed wydaniem SMR Dec-2025 Release 1 pozwala atakującym fizycznym na dostęp do pamięci poza granicami.

Nieprawidłowa walidacja danych wejściowych w libsec-ril.so w wersjach przed SMR Dec-2025 Release 1 pozwala lokalnym uprzywilejowanym atakującym na zapis poza granicami pamięci.

Nieprawidłowy eksport komponentów aplikacji Android w Dynamic Lockscreen przed SMR Dec-2025 Release 1 umożliwia lokalnym atakującym dostęp do plików z uprawnieniami Dynamic Lockscreen.

Zapis poza granicami pamięci podczas dekodowania metadanych w fingerprint trustlet w wersjach przed SMR Dec-2025 Release 1 pozwala lokalnym uprzywilejowanym atakującym na zapis poza granicami pamięci.

Wtyczka fastify-reply-from przed wersją 12.5.0 pozwala atakującemu na dostęp do tras, które nie powinny być dozwolone, poprzez spreparowanie złośliwego URL. Problem występuje mimo zdefiniowania reply.from dla konkretnych tras.

W Angularze, przed wersjami 21.0.2, 20.3.15 i 19.2.17, zidentyfikowano podatność typu Stored Cross-Site Scripting (XSS) w kompilatorze szablonów. Problem wynika z niekompletności wewnętrznego schematu zabezpieczeń kompilatora, co pozwala atakującym na obejście wbudowanej sanitizacji bezpieczeństwa Angulara.