CWE-280

Podatność w Automai Director w wersji 25.2.0 umożliwia zdalnemu atakującemu z podstawowymi uprawnieniami eskalację uprawnień do wyższego poziomu dostępu. Krytyczny wynik CVSS 9.9 wskazuje na możliwość przejęcia kontroli nad systemem oraz wpływ na poufność, integralność i dostępność zasobów poza bezpośrednim zakresem aplikacji.

W platformie Pixelfed (wersje v0.10.4–v0.11.9) mechanizm autoryzacji był nieprawidłowo implementowany, co pozwalało atakującym na dostęp do funkcji administracyjnych i moderatorskich serwera. Podatność jest krytyczna, ponieważ nie wymaga uwierzytelnienia i może wpłynąć na federację serwera z innymi instancjami.

Podatność w oprogramowaniu kernela działającym w niezaufanym środowisku wykonawczym (REE) umożliwia wyciek informacji z zaufanego środowiska wykonawczego (TEE). Ze względu na wysoki wynik CVSS 9.8 i brak wymagań uwierzytelnienia, podatność stanowi poważne zagrożenie dla poufności danych.

Podatność w oprogramowaniu Ruijie RG-NBS2009G-P RGOS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu uzyskanie podwyższonych uprawnień na urządzeniu. Krytyczny poziom CVSS 9.8 wynika z braku wymagań uwierzytelnienia i możliwości pełnej kompromitacji urządzenia.

Aplikacja mobilna com.transsion.carlcare (Carlcare) posiada nieprawidłowo skonfigurowane uprawnienia, co może prowadzić do narażenia haseł i kont użytkowników. Podatność uzyskała ocenę CVSS 9.8, co klasyfikuje ją jako krytyczną.

Podatność w Apache Kvrocks 2.8.0 polega na niewłaściwej obsłudze niewystarczających uprawnień lub przywilejów. Błąd otrzymał ocenę CRITICAL (CVSS 9.4) i może prowadzić do poważnych naruszeń poufności, integralności oraz dostępności danych.

Podatność w systemie Ruijie Reyee OS umożliwia klientom MQTT posiadającym dane uwierzytelniające urządzenia wysyłanie wiadomości do wybranych tematów (topics) brokera MQTT. Atakujący może w ten sposób wydawać polecenia innym urządzeniom, podszywając się pod infrastrukturę chmurową Ruijie.

Podatność w OPPO Usercenter Credit SDK umożliwia eskalację uprawnień (privilege escalation) z powodu zbyt luźnej weryfikacji uprawnień. Może prowadzić do wycieku wewnętrznych informacji aplikacji bez jakiejkolwiek interakcji użytkownika.

Improper handling of insufficient permissions or privileges in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to elevate privileges over a network.

Software installed and run as a non-privileged user may conduct ptrace system calls to issue writes to GPU origin read only memory.

The target device exposes a service on a specific TCP port with a configured endpoint. The access to that endpoint is granted using a Basic Authentication method. The endpoint accepts also the PUT method and it is possible to write files on the target device file system. Files are written as root. Using Postman it is possible to perform a Directory Traversal attack and write files into any location of the device file system. Similarly to the PUT method, it is possible to leverage the same mechanism to read any file from the file system by using the GET method.

Memory write permission bypass vulnerability in the kernel futex module Impact: Successful exploitation of this vulnerability may affect service confidentiality.

The BookingPress – Appointment Booking Calendar Plugin and Online Scheduling Plugin plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the bookingpress_import_data_continue_process_func function in all versions up to, and including, 1.1.5. This makes it possible for authenticated attackers, with Subscriber-level access and above, to update arbitrary options on the WordPress site and upload arbitrary files. This can be leveraged to update the default role for registration to administrator and enable user registration for attackers to gain administrative user access to a vulnerable site.

Improper handling of insufficient permissions or privileges vulnerability exists in ajaxterm module of Webmin prior to 2.003. If this vulnerability is exploited, a console session may be hijacked by an unauthorized user. As a result, data within a system may be referred, a webpage may be altered, or a server may be permanently halted.

Various software builds for the following TCL devices (30Z, A3X, 20XE, 10L) leak the device IMEI to a system property that can be accessed by any local app on the device without any permissions or special privileges. Google restricted third-party apps from directly obtaining non-resettable device identifiers in Android 10 and higher, but in these instances they are leaked by a high-privilege process and can be obtained indirectly. The software build fingerprints for each confirmed vulnerable device are as follows: TCL 30Z (TCL/4188R/Jetta_ATT:12/SP1A.210812.016/LV8E:user/release-keys, TCL/T602DL/Jetta_TF:12/SP1A.210812.016/vU5P:user/release-keys, TCL/T602DL/Jetta_TF:12/SP1A.210812.016/vU61:user/release-keys, TCL/T602DL/Jetta_TF:12/SP1A.210812.016/vU66:user/release-keys, TCL/T602DL/Jetta_TF:12/SP1A.210812.016/vU68:user/release-keys, TCL/T602DL/Jetta_TF:12/SP1A.210812.016/vU6P:user/release-keys, and TCL/T602DL/Jetta_TF:12/SP1A.210812.016/vU6X:user/release-keys); TCL A3X (TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vAAZ:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vAB3:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vAB7:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABA:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABM:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABP:user/release-keys, and TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABS:user/release-keys); TCL 20XE (TCL/5087Z_BO/Doha_TMO:11/RP1A.200720.011/PB7I-0:user/release-keys and TCL/5087Z_BO/Doha_TMO:11/RP1A.200720.011/PB83-0:user/release-keys); and TCL 10L (TCL/T770B/T1_LITE:10/QKQ1.200329.002/3CJ0:user/release-keys and TCL/T770B/T1_LITE:11/RKQ1.210107.001/8BIC:user/release-keys). This malicious app reads from the "gsm.device.imei0" system property to indirectly obtain the device IMEI.

An issue was discovered in Elspec G5 digital fault recorder versions 1.1.4.15 and before. Privilege escalation can occur via world writable files. The network configuration script has weak filesystem permissions. This results in write access for all authenticated users and the possibility to escalate from user privileges to administrative privileges.

A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V2.0). Due to insufficient checking of user permissions, an attacker may access URLs that require special authorization. An attacker must have access to a low privileged account in order to exploit the vulnerability.

A security audit identified a privilege escalation vulnerability in Operations Agent(<=OA 12.29) on Windows. Under specific conditions Operations Agent may run executables from specific writeable locations.Thanks to Manuel Rickli & Philippe Leiser of Oneconsult AG for reporting this vulnerability

In dumpBitmapsProto of ActivityManagerService.java, there is a possible way for an app to access private information due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

IBM InfoSphere Information Server 11.7 could allow a local user to execute privileged commands due to the improper handling of permissions.