Katalog podatności CVE

Podatność w Windows NTLM pozwala na zewnętrzną kontrolę nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing przez sieć.

W FreeType w wersjach 2.13.0 i poniżej występuje podatność związana z zapisem poza przydzielonym obszarem pamięci podczas próby analizy struktur subglyph związanych z plikami TrueType GX i czcionkami zmiennymi. W wyniku błędnego przypisania wartości do bufora, możliwe jest zapisanie do 6 wartości typu long poza przydzielonym obszarem.

AMI's SPx zawiera podatność w BMC, gdzie atakujący może zdalnie obejść uwierzytelnianie przez Redfish Host Interface. Skuteczne wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i/lub dostępności.

Podatność w Apache Tomcat związana z równoważnością ścieżek (wewnętrzna kropka w nazwie pliku) może prowadzić do zdalnego wykonania kodu, ujawnienia informacji lub dodania złośliwej treści do przesyłanych plików. Występuje, gdy włączony jest zapis dla domyślnego serwletu, obsługa częściowego PUT oraz inne warunki konfiguracyjne.

Edimax IC-7100 nie neutralizuje prawidłowo żądań, co pozwala atakującemu na tworzenie specjalnie spreparowanych żądań w celu zdalnego wykonania kodu na urządzeniu.

VMware ESXi, Workstation i Fusion zawierają podatność na ujawnienie informacji spowodowaną odczytem poza zakresem w HGFS. Osoba atakująca z uprawnieniami administracyjnymi do maszyny wirtualnej może wykorzystać ten problem do wycieku pamięci z procesu vmx.

VMware ESXi zawiera podatność na dowolny zapis. Złośliwy aktor z uprawnieniami w procesie VMX może wywołać dowolny zapis do jądra, co prowadzi do ucieczki z piaskownicy.

VMware ESXi i Workstation zawierają podatność typu TOCTOU (Time-of-Check Time-of-Use), która prowadzi do zapisu poza granicami bufora. Złośliwy aktor z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej może wykorzystać tę podatność do wykonania kodu jako proces VMX na hoście.

NAKIVO Backup & Replication przed wersją 11.0.0.88174 umożliwia absolutną podróż po ścieżce do odczytu plików przez getImageByPath do /c/router, co może prowadzić do zdalnego wykonania kodu w całym przedsiębiorstwie, ponieważ PhysicalDiscovery zawiera poświadczenia w postaci jawnego tekstu.

XWiki Platform umożliwia każdemu gościowi wykonanie dowolnego kodu zdalnie poprzez żądanie do `SolrSearch`. Podatność wpływa na poufność, integralność i dostępność całej instalacji XWiki.

Podatność w Power Pages związana z niewłaściwą kontrolą dostępu pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci, potencjalnie omijając kontrolę rejestracji użytkowników. Podatność została już złagodzona w usłudze, a wszyscy dotknięci klienci zostali powiadomieni.

Uwierzytelniony atakujący z dostępem sieciowym do interfejsu zarządzania PAN-OS może odczytać pliki w systemie plików, które są dostępne dla użytkownika „nobody”. Luka nie dotyczy Cloud NGFW ani Prisma Access.

Obejście uwierzytelniania w oprogramowaniu Palo Alto Networks PAN-OS umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania obejście wymaganego uwierzytelnienia i wywołanie niektórych skryptów PHP. Nie prowadzi to do zdalnego wykonania kodu, ale może negatywnie wpłynąć na integralność i poufność systemu PAN-OS.

Podatność w sterowniku pomocniczym Windows dla WinSock (Ancillary Function Driver) umożliwia podniesienie uprawnień.

Podatność w magazynie Windows (Windows Storage) umożliwia podniesienie uprawnień.

Podatność w FortiOS i FortiProxy umożliwia zdalnemu, nieuwierzytelnionemu atakującemu, znającemu numery seryjne urządzeń nadrzędnych i podrzędnych, ominięcie uwierzytelniania i uzyskanie uprawnień super-administratora na urządzeniu podrzędnym, jeśli włączona jest struktura Security Fabric. Atak odbywa się poprzez spreparowane żądania CSF proxy.

Wazuh to platforma do zapobiegania zagrożeniom, wykrywania i reagowania. Od wersji 4.4.0 do 4.9.1 występuje niebezpieczna deserializacja, która pozwala na zdalne wykonanie kodu na serwerach Wazuh. Atakujący może wstrzyknąć niesanityzowany słownik w żądaniu/odpowiedzi DAPI, aby wykonać dowolny kod Python.

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Atak fizyczny może wyłączyć tryb ograniczonego USB na zablokowanym urządzeniu. Apple wie o raportach, że luka mogła być wykorzystana w wyrafinowanym ataku na konkretne osoby.

Trimble Cityworks przed wersją 15.8.9 oraz Cityworks z office companion przed wersją 23.10 są podatne na deserializację, co może pozwolić uwierzytelnionemu użytkownikowi na zdalne wykonanie kodu na serwerze IIS klienta.

Podatność na wstrzyknięcie poleceń po uwierzytelnieniu w poleceniach zarządzania przestarzałego DSL CPE Zyxel VMG4325-B10A w wersji firmware 1.00(AAFR.4)C0_20170615 pozwala uwierzytelnionemu atakującemu na wykonanie poleceń systemu operacyjnego na urządzeniu przez Telnet.