Katalog podatności CVE

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu układowym niektórych procesorów Intel może pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.

Warunek wyścigu w oprogramowaniu układowym niektórych procesorów Intel może umożliwić uprzywilejowanemu użytkownikowi podniesienie uprawnień poprzez dostęp lokalny. Podatność dotyczy procesorów Intel.

Podatność typu domain-bypass w wykonaniu spekulacyjnym w niektórych procesorach Intel Atom może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez dostęp lokalny. Luka dotyczy mechanizmów spekulacyjnych procesora.

Niewłaściwa izolacja współdzielonych zasobów w niektórych procesorach Intel może pozwolić uwierzytelnionemu użytkownikowi na potencjalne ujawnienie informacji poprzez dostęp lokalny.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu układowym niektórych procesorów Intel może pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi poprzez lokalny dostęp.

Niewystarczające zarządzanie przepływem sterowania w oprogramowaniu układowym niektórych procesorów Intel może pozwolić nieuwierzytelnionemu użytkownikowi na potencjalne podniesienie uprawnień poprzez dostęp fizyczny.

Zapis poza zakresem w oprogramowaniu układowym niektórych procesorów Intel może pozwolić uprzywilejowanemu użytkownikowi na wywołanie odmowy usługi poprzez lokalny dostęp.

Nieprawidłowa inicjalizacja w firmware niektórych procesorów Intel może umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

ASP.NET Core zawiera podatność na atak typu Denial of Service (DoS), która może prowadzić do przeciążenia usługi i uniemożliwienia jej działania.

W vFairs 3.3 każdy zalogowany użytkownik może modyfikować profil dowolnego innego użytkownika, wstrzykując złośliwy kod JavaScript (XSS). Baza danych przechowuje znaczniki HTML, które są renderowane na stronie, co umożliwia ataki XSS.

Podatność w vFairs 3.3 wynika z nieprawidłowych uprawnień, umożliwiając zalogowanemu użytkownikowi modyfikację profili innych uczestników. Atakujący może zmienić opis lub zdjęcie profilowe dowolnego użytkownika, znając jego unikalny identyfikator.

Centreon w wersji 20.10.2 zawiera podatność na trwały atak XSS. Parametry dep_description i dep_name są podatne na wstrzykiwanie skryptów, co wymaga zalogowania i przejścia do strony Konfiguracja > Powiadomienia > Hosty.

W interfejsie webowym LuCI dla OpenWRT w wersji 19.07 odkryto podatność na trwałe cross-site scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie dowolnego kodu JavaScript poprzez zmianę nazwy hosta (Hostname).

Interfejs webowy LuCI dla OpenWRT w wersji 19.07 i niższych zawiera podatność na ataki typu Cross-Site Scripting (XSS).

W Python 3 występuje błąd w pydoc. Lokalny lub sąsiedni atakujący, który odkryje lub przekona innego lokalnego lub sąsiedniego użytkownika do uruchomienia serwera pydoc, może uzyskać dostęp do serwera i wykorzystać go do ujawnienia wrażliwych informacji należących do innego użytkownika, do których normalnie nie miałby dostępu. Największe ryzyko tego błędu dotyczy poufności danych. Błąd dotyczy wersji Pythona przed 3.8.9, przed 3.9.3 i przed 3.10.0a7.