Katalog podatności CVE

Podatność na wstrzyknięcie poleceń po uwierzytelnieniu w programie CGI przestarzałego DSL CPE Zyxel VMG4325-B10A w wersji firmware 1.00(AAFR.4)C0_20170615 pozwala uwierzytelnionemu atakującemu na wykonanie poleceń systemu operacyjnego na urządzeniu poprzez wysłanie spreparowanego żądania HTTP POST.

Urządzenia Digiever DS-2105 Pro w wersji 3.1.0.71-11 umożliwiają wstrzyknięcie poleceń w time_tzsetup.cgi. Uwaga: ta podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

Podatność typu SQL injection w pliku timeoutWarning.asp w Advantive VeraCore do wersji 2025.1.0 pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr PmSess1.

Advantive VeraCore przed wersją 2024.4.2.1 pozwala uwierzytelnionym zdalnym użytkownikom na przesyłanie plików do niezamierzonych folderów (np. dostępnych podczas przeglądania stron internetowych przez innych użytkowników). Można do tego wykorzystać upload.aspx.

Wykryto problem związany z używaniem pamięci po jej zwolnieniu, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w iOS 18.3, iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3 oraz watchOS 11.3.

Podatność w 7-Zip polegająca na obejściu znacznika Mark-of-the-Web. Zdalny atakujący może ominąć mechanizm ochrony Mark-of-the-Web w 7-Zip. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku. Podczas rozpakowywania plików z spreparowanego archiwum z Mark-of-the-Web, 7-Zip nie propaguje tego znacznika na rozpakowane pliki, co pozwala na wykonanie dowolnego kodu w kontekście bieżącego użytkownika.

Podatność polegająca na deserializacji niezaufanych danych przed uwierzytelnieniem w SMA1000 Appliance Management Console (AMC) i Central Management Console (CMC) może w określonych warunkach umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.

Craft CMS w wersjach 4 i 5 zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE), ale tylko w instalacjach, w których klucz bezpieczeństwa został już wcześniej skompromitowany. Podatność została naprawiona w wersjach Craft 5.5.8 i 4.13.8.

Oprogramowanie do zdalnej pomocy SimpleHelp w wersji 5.5.7 i wcześniejszych pozwala użytkownikom z uprawnieniami administratora na przesyłanie dowolnych plików w dowolne miejsce w systemie plików poprzez przesłanie spreparowanego pliku zip (tzw. zip slip). Może to być wykorzystane do wykonania dowolnego kodu na hoście w kontekście użytkownika serwera SimpleHelp.

Oprogramowanie do zdalnej pomocy SimpleHelp w wersji 5.5.7 i wcześniejszych jest podatne na wiele podatności typu path traversal, które umożliwiają nieuwierzytelnionym zdalnym atakującym pobieranie dowolnych plików z hosta SimpleHelp za pomocą spreparowanych żądań HTTP. Pliki te obejmują pliki konfiguracyjne serwera zawierające różne sekrety i zahaszowane hasła użytkowników.

Oprogramowanie do zdalnej pomocy SimpleHelp w wersji 5.5.7 i wcześniejszych ma podatność, która pozwala technikom o niskich uprawnieniach na tworzenie kluczy API z nadmiernymi uprawnieniami. Klucze te mogą być wykorzystane do eskalacji uprawnień do roli administratora serwera.

Podatność w Windows Hyper-V NT Kernel Integration VSP pozwala na podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność w Windows Hyper-V NT Kernel Integration VSP pozwala na podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność w Windows Hyper-V NT Kernel Integration VSP pozwala na podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.

Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.

Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.

Podatność umożliwiająca ominięcie uwierzytelniania w FortiOS i FortiProxy poprzez wykorzystanie alternatywnej ścieżki lub kanału. Atakujący zdalnie może uzyskać uprawnienia super-admina, wysyłając spreparowane żądania do modułu websocket Node.js.

Podatność polegająca na nieprawidłowym uwierzytelnianiu w mechanizmie SSLVPN umożliwia zdalnemu atakującemu obejście uwierzytelniania.

Przepełnienie bufora na stosie w Ivanti Connect Secure przed wersją 22.7R2.5, Ivanti Policy Secure przed 22.7R1.2 oraz Ivanti Neurons for ZTA gateways przed 22.7R2.3. Pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.