Katalog podatności CVE

Podatność w pakietach Zammad (DEB i RPM) pozwala lokalnemu atakującemu z uprawnieniami zapisu jako nieuprzywilejowane konto usługi zammad na eskalację do pełnych uprawnień root na hoście. Procesy usług uruchamiane jako root wykonywały pliki należące do konta zammad przed zrzuceniem uprawnień, a automatyczne restarty usług umożliwiały szybką eskalację bez interakcji administratora.

Podatność na przejęcie sesji w Zammad w wersjach 6.3.0 do 6.5.4 prowadzi do zdalnego wykonania kodu jako użytkownik zammad. Problem występuje również w wersjach 7.0.0 do 7.1.2, ale nie jest tam wykorzystywalny ze względu na zmiany w frameworku.

Podatność w zarządzaniu sesjami API w Cisco Catalyst SD-WAN Manager umożliwia nieuwierzytelnionemu, zdalnemu atakującemu dostęp do systemu z uprawnieniami administratora. Problem wynika z nieprawidłowego obsługiwania kodowania URI w żądaniu HTTP, co pozwala ominąć regułę uwierzytelniania dla konkretnego punktu końcowego API. Atakujący może wysłać spreparowane żądanie HTTP do API, aby uzyskać dostęp jako administrator.

Podatność typu out-of-bounds write w produktach Apple została naprawiona poprzez poprawę sprawdzania granic bufora. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do wykonania dowolnego kodu. Apple potwierdza, że podatność mogła być wykorzystana w wyrafinowanym ataku wymierzonym w konkretne osoby na wersjach iOS przed iOS 27.

Podatność w Citrix NetScaler ADC i Gateway umożliwiająca zdalne wykonanie kodu lub odmowę usługi (DoS).

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w Citrix NetScaler ADC i Gateway, umożliwiająca nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń.

Plex Media Server przed wersją 1.43.3.10861 pozwala użytkownikowi z uprawnieniami administratora na zapis dowolnych plików, które mogą być wykonane przy ładowaniu. Preferencja TranscoderH264Options jest dołączana dosłownie do ciągu opcji x264 przy każdym transkodowaniu. Przy starcie wszystkie pliki .so są uruchamiane bez sprawdzania podpisu, bitu wykonywalności ani symboli.

Plex Media Server przed wersją 1.43.3.10861 umożliwia uwierzytelnionemu użytkownikowi żądanie dowolnych adresów wewnętrznych lub zewnętrznych za pomocą parametru ścieżki '/video/:/transcode/universal'.

Plex Media Server przed wersją 1.43.3.10861 niepoprawnie neutralizuje wartości URL zawarte w 'searchOne', co pozwala atakującemu wywoływać funkcje innych wtyczek i podawać własne parametry.

Plex Media Server przed wersją 1.43.3.10861 umożliwia SSRF przez '/player/timeline'. Atakujący z dowolnym tokenem X-Plex-Token może podać pełny URL w parametrze 'protocol' i wymusić na serwerze Plex wysłanie żądania POST do wybranego miejsca docelowego.

Nieuwierzytelniony atakujący może sprawić, że rozwiązywanie szablonu strony `get_page_template()` dołączy wybrany lokalny plik `.php` spoza aktywnych katalogów motywów. Przy spełnieniu odpowiednich warunków może to prowadzić do zdalnego wykonywania kodu.

Gdy na serwerze wirtualnym BIG-IP skonfigurowane są jednocześnie polityka dostępu APM oraz profil OAuth, specjalnie spreparowany ruch może doprowadzić do zdalnego wykonania kodu (RCE). Podatność występuje wyłącznie, gdy BIG-IP APM działa jako serwer autoryzacji OAuth; wdrożenia używające APM wyłącznie jako klienta/serwera zasobów OAuth nie są narażone.

Podatność na przechodzenie do katalogów i przesyłanie plików umożliwia nieuwierzytelnionemu atakującemu przesyłanie i wykonywanie dowolnych skryptów na serwerze zarządzania Check Point.

VeloCloud Orchestrator (VCO) on-prem ma problem bezpieczeństwa, który może pozwolić zdalnemu atakującemu na dostęp do uprzywilejowanej funkcjonalności wewnętrznej i wpłynąć na host VCO. Udana eksploatacja może naruszyć poufność, integralność i dostępność orkiestratora oraz danych przez niego zarządzanych.

Podatność polega na lokalnym podniesieniu uprawnień wynikającym z niezabezpieczonych uprawnień do plików. Dotyczy produktów Acronis Backup plugin for cPanel & WHM (Linux) przed build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) przed build 1.8.11.638 oraz Acronis Backup plugin for DirectAdmin (Linux) przed build 1.2.3.238.

Podatność w API Cisco Identity Services Engine (ISE) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie uwierzytelniania. Wynika to z niewystarczającej kontroli uwierzytelniania na punkcie końcowym API. Atakujący może wysłać spreparowane żądanie do tego punktu, aby uzyskać nieautoryzowany dostęp do urządzenia, omijając interfejs zarządzania oparty na sieci Web.

W modemu komórkowym występuje błąd logiczny umożliwiający obejście uprawnień. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

Podatność w analizie wiadomości e-mail w oprogramowaniu Cisco AsyncOS dla Cisco Secure Email Gateway wynika z niewystarczającej walidacji logiki parsowania. Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość zawierającą złośliwe instrukcje SQL, co może prowadzić do wykonania dowolnych poleceń SQL i w konsekwencji poleceń z uprawnieniami roota w systemie operacyjnym.

W GitLab CE/EE występuje luka w API commitów repozytorium polegająca na niewłaściwym ograniczeniu ścieżek i braku wymuszania uwierzytelniania. W określonych warunkach nieuwierzytelniony użytkownik może odczytać dowolne pliki z serwera GitLab.

Niewłaściwa walidacja zaufania certyfikatów podczas negocjacji VPN w Check Point Quantum Security Gateway może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na bramie.