Katalog podatności CVE

Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall i 5. generacji pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez prawidłowe operacje przetwarzania pamięci GPU.

Podatność przepełnienia bufora w funkcji SBC_DecodeFrames() w oprogramowaniu układowym BES2300 Bluetooth Audio SoC firmy Bestechnic (wersje v3.x i wcześniejsze) pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanej ramki.

Podatność Reflected Cross-Site Scripting (XSS) w komponencie grid_datasource.php aplikacji AppNitro MachForm v30 pozwala atakującemu na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki ofiary poprzez wstrzyknięcie spreparowanego ładunku do parametru filter[filters][0][field].

XenForo przed wersją 2.3.13 zawiera podatność na niekontrolowaną rekurencję w parserze BBCode, która pozwala uwierzytelnionym atakującym na trwałe odmówienie usługi poprzez opublikowanie posta z głęboko zagnieżdżonymi tagami BBCode.

XenForo przed wersją 2.3.13 zawiera podatność na nieuwierzytelnione ujawnienie informacji, która pozwala atakującym bez logowania na pobieranie prywatnych rekordów unfurl poprzez podanie przewidywalnych identyfikatorów klucza głównego do punktu końcowego unfurl.

XenForo przed wersją 2.3.13 zawiera podatność na cross-site scripting w dynamicznym handlerze przekierowań, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego JavaScriptu w kontekście forum poprzez spreparowanie złośliwego URI javascript: z pominięciem walidacji hosta.

XenForo przed wersją 2.3.13 zawiera podatność na obejście wieloskładnikowego uwierzytelniania w dostawcy TFA passkey, która pozwala uwierzytelnionemu atakującemu na zalogowanie się jako inny użytkownik poprzez użycie własnego poświadczenia passkey podczas kroku asercji WebAuthn.

XenForo przed wersją 2.3.13 zawiera wadę autoryzacji w punkcie końcowym tokenu OAuth2, która pozwala atakującym kontrolującym dowolny dozwolony URI przekierowania na obejście powiązania URI przekierowania poprzez podanie innego dozwolonego URI niż ten zarejestrowany podczas autoryzacji.

Wykryto podatność kontroli dostępu w funkcji konfiguracji Smart Polling z powodu niewystarczającej walidacji uprawnień użytkownika. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może zdalnie obejść zamierzoną kontrolę dostępu interfejsu zarządzania i zmodyfikować konfigurację wykrywania Smart Polling.

Wykryto podatność na wstrzykiwanie szablonów w funkcji Dashboardów z powodu nieprawidłowej walidacji parametru wejściowego. Uwierzytelniony użytkownik z wymaganymi uprawnieniami może zdefiniować dashboard zawierający złośliwy ładunek, lub ofiara może zostać nakłoniona do zaimportowania złośliwego dashboardu.

Goście PV na architekturze x86 mogą zwalniać strony pamięci, pozostawiając nieaktualny wpis TLB wskazujący na nie. Xen wydaje polecenie TLB flush tylko wtedy, gdy strona jest ponownie używana. Ponieważ strona może zostać wyczyszczona przed TLB flush, istnieje okno, w którym gość PV może zmodyfikować już wyczyszczoną stronę.

Podczas kończenia działania gości, proces czyszczenia urządzeń PCI przypisanych do gości oraz usuwania struktur śledzących dla IRQ używanych przez te urządzenia następuje stosunkowo wcześnie. Po tym punkcie gość, który ma być zakończony, może spowodować, że jego model urządzenia (DM) ponownie utworzy takie struktury śledzące, wiążąc jeden lub więcej IRQ na nowo. Niektóre z tych struktur zostaną później wyczyszczone, ale co najmniej jedna nie.

PX4 Autopilot do wersji 1.17.0 zawiera podatność na odczyt poza zakresem bufora stosu w poleceniu systemowym netman, które nie sprawdza długości nazwy interfejsu. Atakujący mogą podać nazwy interfejsów o długości 74 bajtów lub więcej przez opcję -i, aby odczytać dane poza granicami bufora, wyciekając pamięć stosu do wyjścia konsoli lub zapisując ją do trwałych plików konfiguracyjnych sieci.

Wtyczka Zephyr Project Manager dla WordPressa jest podatna na przechowywany atak XSS poprzez parametr 'message' we wszystkich wersjach do 3.3.205 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku odpowiedniego kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Custom i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony, ale tylko gdy wyłączona jest opcja 'Directly link to project'.

Wtyczka Bookly dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'updateAddon' we wszystkich wersjach do 27.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym aktualizację dowolnej wtyczki z głównym plikiem 'main.php' do najnowszej wersji.

Wtyczka Beaver Builder dla WordPressa jest podatna na wykonanie dowolnych shortcode'ów we wszystkich wersjach do 2.10.3.1 włącznie. Podatność wynika z braku odpowiedniej walidacji wartości przed wywołaniem funkcji do_shortcode. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.

Wtyczka WPML Multilingual CMS dla WordPressa jest podatna na czasową iniekcję SQL przez parametr 'elementIds' we wszystkich wersjach do 4.9.5 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym dołączanie dodatkowych zapytań SQL, co może prowadzić do wyodrębnienia wrażliwych informacji z bazy danych. Podatność jest wykorzystywana z powodu obejścia autoryzacji, gdzie zarejestrowany callback autoryzacji nie wykonuje się, pozwalając każdemu uwierzytelnionemu użytkownikowi na dostęp do administracyjnych funkcji tłumaczenia.

Wtyczka LearnPress dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'layout_custom_css' we wszystkich wersjach do 4.3.9.1 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku odpowiedniego kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributor i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Podatność na nieprawidłowe zarządzanie uprawnieniami w Horizon Security Analyzer (dawniej AlgoSec Firewall Analyzer) na systemie Linux 64-bit umożliwia eskalację uprawnień i wstrzykiwanie parametrów. Lokalny użytkownik z dostępem do wiersza poleceń może podnieść swoje uprawnienia, nadużywając parametrów polecenia zatwierdzonego w pliku sudoers. Problem dotyczy wersji A33.10, A33.20 i A33.30.

API jest podatne na wstrzykiwanie XML External Entity (XXE). Domyślnie obsługa zewnętrznych encji XML jest włączona. Problem dotyczy NanoXML w wersji 2.2.3.