Katalog podatności CVE

Wtyczka MStore API dla WordPressa przed wersją 4.21.0 nie weryfikuje poprawnie podpisu kryptograficznego tokenu używanego do uwierzytelniania logowania telefonicznego. Umożliwia to nieuwierzytelnionym atakującym, którzy znają numer telefonu zarejestrowanego użytkownika, sfałszowanie tokenu i przejęcie konta tego użytkownika, w tym kont administratora.

Wtyczka Content Views dla WordPressa przed wersją 4.5 nie przeprowadza kontroli uprawnień w jednej z akcji AJAX i nie filtruje odpowiednio danych dostarczonych przez atakującego przed użyciem ich w zapytaniu SQL, co pozwala każdemu zalogowanemu użytkownikowi, w tym subskrybentom, na przeprowadzenie ataków SQL injection.

Wtyczka Subscriptions for WooCommerce dla WordPressa przed wersją 2.0.1 nie weryfikuje uprawnień użytkownika przed instalacją i aktywacją wtyczki z podanego przez użytkownika slug przez akcję AJAX chronioną nonce, co pozwala użytkownikom z rolą Shop Manager (którym brakuje uprawnień do zarządzania tą wtyczką) na instalację i aktywację dowolnych wtyczek, co prowadzi do zdalnego wykonania kodu.

Wtyczka Password Protected — Lock Entire Site, Pages, Posts, Categories, and Partial Content dla WordPressa przed wersją 2.8.4 nie ogranicza dostępu do REST API tylko dla uwierzytelnionych użytkowników, gdy określona opcja jest włączona, co pozwala nieuwierzytelnionym odwiedzającym na ominięcie bramki hasła na całej stronie i odczytanie chronionych treści oraz identyfikatorów kont przez REST API. To ponownie wprowadza wcześniej naprawiony problem (CVE-2024-0437), który został załatany w wersji 2.6.7 i cofnięty w wersji 2.6.8.

Podatność w V-Secure Jingyun Antivirus 2.4.2.39 dotyczy nieznanej funkcji w bibliotece ZyArk.sys (sterownik jądra). Manipulacja prowadzi do niewłaściwych kontroli dostępu. Atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony.

Wada w Jiangmin Antivirus 21 dotyczy funkcji MessageNotifyCallback w bibliotece kvcore.sys (komponent Minifilter Port). Manipulacja prowadzi do niewłaściwych kontroli dostępu. Atak wymaga dostępu lokalnego. Exploit został opublikowany.

Podatność w DeepCool DisplayService 1.2.12 dotyczy nieznanego przetwarzania w pliku C:\DeepCool\resources\service\x64\DeepCoolDisplayService.exe. Manipulacja prowadzi do niewłaściwych kontroli dostępu. Atak musi być przeprowadzony lokalnie. Exploit jest publiczny.

Podatność w StableBit DrivePool 2.3.13.1687 dotyczy nieznanego kodu w pliku C:\Program Files\StableBit\DrivePool\DrivePool.Service.exe (komponent DrivePoolService). Manipulacja prowadzi do problemów z uprawnieniami. Atak musi być przeprowadzony lokalnie. Exploit został publicznie ujawniony.

Wykryto słabość w StableBit Scanner 2.6.13.4088, dotyczącą nieznanej części pliku Scanner.Service.exe komponentu ScannerService. Manipulacja powoduje problemy z uprawnieniami. Atak wymaga lokalnego dostępu, a exploit został opublikowany.

Oprogramowanie instalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania systemowe GPU, powodując odczyt poza zakresem (OOB) pamięci jądra, a w niektórych przypadkach użycie po zwolnieniu (UAF) dowolnych stron GPU. Nieprawidłowa walidacja indeksu tablicy może prowadzić do odczytu poza zakresem i potencjalnie do UAF dowolnych stron GPU.

Oprogramowanie jądra z niezabezpieczonego systemu operacyjnego na platformie z obsługą Trusted Execution Environment może spowodować uruchomienie oprogramowania układowego GPU przy użyciu danych z niezabezpieczonej pamięci. Wątek sterowania GPU (oprogramowanie układowe) używa wskaźnika z niezabezpieczonej pamięci należącej do Rich Execution Environment (REE) podczas zapisywania lub pobierania danych wewnętrznych między pamięcią prywatną a pamięcią główną. Atakujący z kontrolą nad jądrem REE może zmodyfikować wartość wskaźnika, uszkadzając dane używane przez oprogramowanie układowe GPU.

Wykryto lukę w PowerISO 9.3.0.0, dotyczącą nieznanej funkcjonalności w bibliotece scdemu.sys komponentu sterownika jądra. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga lokalnego dostępu, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

Niewłaściwa kontrola dostępu w Microsoft Purview eDiscovery umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Niewłaściwa weryfikacja podpisu kryptograficznego w Microsoft Teams umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Niewłaściwe ograniczenie kanału komunikacji do zamierzonych punktów końcowych w Azure SQL Managed Instance umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Application Insights Profiler umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność Out-of-Bounds Write w Autodesk Revit podczas przetwarzania specjalnie spreparowanego pliku PDF. Może prowadzić do awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Podatność w udisks2 umożliwia lokalnemu atakującemu z aktywną sesją konsoli wykorzystanie niewystarczającej autoryzacji opcji 'as-user' w metodzie D-Bus Mount(). Pozwala to na podszywanie się pod innych użytkowników i montowanie systemów plików, co może prowadzić do eskalacji uprawnień.

Podatność na dereferencję niezaufanego wskaźnika podczas parsowania złośliwego pliku BMP w niektórych produktach Autodesk. Może umożliwić wykonanie dowolnego kodu.

Podatność w bibliotece PHP league/commonmark (wersje od 0.6.0 do 2.9.0) powoduje kwadratową złożoność czasową podczas parsowania specjalnie spreparowanych linii Markdown. Atakujący może wysłać mały żądanie, które zużyje nieproporcjonalnie dużo CPU.