Katalog podatności CVE

W module ładowarki występuje możliwość zapisu poza granicami pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W usłudze gnss występuje możliwość zapisu poza granicami pamięci z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W usłudze gnss występuje możliwość zapisu poza granicami pamięci z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W module apusys występuje możliwość uszkodzenia pamięci z powodu use-after-free. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System, bez potrzeby interakcji użytkownika.

W module pda występuje możliwość podniesienia uprawnień z powodu use-after-free. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System, bez potrzeby interakcji użytkownika.

W sterowniku wlan AP występuje możliwy zapis poza granicami z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Interakcja użytkownika nie jest wymagana.

W sterowniku wlan STA występuje możliwość odczytu poza granicami pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień użytkownika; interakcja użytkownika nie jest potrzebna do wykorzystania.

W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W sterowniku wlan AP występuje możliwy zapis poza granicami z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Wykorzystanie nie wymaga interakcji użytkownika.

W sterowniku wlan AP driver występuje możliwy zapis poza granicami bufora z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System. Wykorzystanie nie wymaga interakcji użytkownika.

W sterowniku wlan AP driver występuje możliwy zapis poza granicami bufora z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia System (gdy OceReducedNeighborReport jest wyłączone). Wykorzystanie nie wymaga interakcji użytkownika.

W sterowniku WLAN AP występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System (gdy OceReducedNeighborReport jest wyłączone). Do wykorzystania nie jest wymagana interakcja użytkownika.

W sterowniku wlan AP występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor posiada już uprawnienia System.

Usługa używana przez Everything, działająca jako SYSTEM, komunikuje się z mniej uprzywilejowanym GUI Everything poprzez nazwany potok. Potok nazwany ma NULL DACL, co daje wszystkim użytkownikom pełne uprawnienia, prowadząc do potencjalnej odmowy usługi lub eskalacji uprawnień (tylko w połączeniu z innymi elementami) dla lokalnego użytkownika o niskich uprawnieniach.

Wtyczka Centangle-Team dla WordPressa we wszystkich wersjach do 1.0.0 włącznie jest podatna na Cross-Site Request Forgery z powodu braku lub nieprawidłowej walidacji nonce w jednej z funkcji. Umożliwia to nieuwierzytelnionym atakującym modyfikację ustawień wtyczki poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia linku. Dodatkowo, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych parametru cai_name_color, możliwe jest wstrzyknięcie dowolnych skryptów, które wykonają się przy wejściu użytkownika na zainfekowaną stronę.

Wtyczka Visit Counter dla WordPress w wersji 1.0 jest podatna na Cross-Site Request Forgery z powodu braku lub nieprawidłowej walidacji nonce na stronie widgets.php. Umożliwia to nieuwierzytelnionym atakującym aktualizację ustawień i wstrzyknięcie złośliwych skryptów internetowych poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora witryny do wykonania akcji, np. kliknięcia linku.

Wtyczka Pagerank Tools dla WordPress jest podatna na przechowywany cross-site scripting poprzez cross-site request forgery we wszystkich wersjach do 1.1.5 włącznie. Wynika to z braku walidacji nonce w funkcji pr_save_settings() i niewystarczającej sanityzacji danych wejściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie złośliwych skryptów internetowych za pomocą sfałszowanego żądania, jeśli uda im się nakłonić administratora witryny do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka MapMap dla WordPressa we wszystkich wersjach do 1.1 włącznie jest podatna na Cross-Site Request Forgery z powodu braku lub nieprawidłowej walidacji nonce w funkcjach admin_shortcode_submit, admin_configuration_submit i admin_shortcode_delete. Umożliwia to nieuwierzytelnionym atakującym aktualizację ustawień wtyczki i wstrzyknięcie złośliwych skryptów poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia linku.