Katalog podatności CVE

W Aviatrix Controller przed wersjami 7.1.4191 i 7.2.x przed 7.2.4996 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Z powodu nieprawidłowej neutralizacji specjalnych elementów, nieuwierzytelniony atakujący może wykonać dowolny kod, wysyłając metaznaki powłoki do /v1/api w parametrze cloud_type lub src_cloud_type.

Krytyczna podatność w DrayTek Vigor2960 i Vigor300B w wersji 1.5.1.4 w interfejsie zarządzania webowym. Manipulacja argumentem 'session' w pliku /cgi-bin/mainfunction.cgi/apmcfgupload prowadzi do wstrzyknięcia poleceń systemu operacyjnego (OS command injection).

W jądrze Linux w podsystemie ALSA USB-audio występuje podatność polegająca na potencjalnym dostępie poza granicami bufora dla urządzeń Extigy i Mbox. Złośliwe urządzenie może podać wartość bNumConfigurations przekraczającą początkową wartość używaną w usb_get_configuration do alokacji dev->config, co prowadzi do dostępów poza granicami.

Podatność typu Denial of Service w funkcji DNS Security oprogramowania Palo Alto Networks PAN-OS pozwala nieuwierzytelnionemu atakującemu wysłać złośliwy pakiet przez płaszczyznę danych firewalla, co powoduje jego restart. Powtarzające się próby wywołania tego stanu wprowadzają firewall w tryb konserwacji.

W jądrze Linux w sterowniku ALSA USB-audio nie sprawdzano pola bLength deskryptorów zegara podczas ich przeglądania, co przy błędnym deskryptorze o zbyt krótkiej długości mogło prowadzić do odczytów poza granicami bufora. Poprawka dodaje kontrole poprawności długości deskryptorów, w tym dodatkowe sprawdzenia dla deskryptora selektora zegara UAC2 i UAC3.

Craft CMS ma podatność na zdalne wykonanie kodu, jeśli w konfiguracji PHP włączona jest opcja register_argc_argv. Podatność dotyczy użytkowników z tą konfiguracją i umożliwia nieokreślone zdalne wykonanie kodu.

W Privileged Remote Access (PRA) i Remote Support (RS) odkryto lukę, która może pozwolić atakującemu z istniejącymi uprawnieniami administracyjnymi na wstrzykiwanie poleceń i uruchamianie ich jako użytkownik witryny.

Krytyczna podatność w produktach Privileged Remote Access (PRA) i Remote Support (RS) pozwala nieuwierzytelnionemu atakującemu na wstrzykiwanie poleceń wykonywanych jako użytkownik strony.

W Cleo Harmony, VLTrader i LexiCom przed wersją 5.8.0.24 nieuwierzytelniony użytkownik może importować i wykonywać dowolne polecenia Bash lub PowerShell na systemie hosta, wykorzystując domyślne ustawienia katalogu Autorun.

Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Common Log File System Driver. Szczegóły techniczne nie zostały podane w opisie.

Mitel MiCollab do wersji 9.8 SP2 może pozwolić uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na odczyt lokalnych plików z powodu niewystarczającej sanityzacji wejścia. Udany exploit może pozwolić na dostęp do zasobów ograniczonych do poziomu administratora, ale ujawnienie jest ograniczone do nieistotnych informacji systemowych. Podatność nie pozwala na modyfikację plików ani eskalację uprawnień.

W jądrze Linux w module media uvcvideo funkcja uvc_parse_format nie pomijała ramek typu UVC_VS_UNDEFINED, co mogło prowadzić do zapisów poza granicami bufora, ponieważ ten typ ramek nie był uwzględniany przy obliczaniu rozmiaru bufora w uvc_parse_streaming.

Podatność na directory traversal w interfejsie zarządzania przez przeglądarkę w oprogramowaniu sprzętowym serii Zyxel ATP (wersje V5.00-V5.38), USG FLEX (V5.00-V5.38), USG FLEX 50(W) (V5.10-V5.38) i USG20(W)-VPN (V5.10-V5.38) pozwala atakującemu na pobieranie lub przesyłanie plików za pomocą spreparowanego URL.

Podatność polegająca na nieprawidłowej kontroli dostępu w serwisie Partner.Microsoft.com pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

W ProjectSend w wersjach przed r1720 występuje luka w uwierzytelnianiu. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowane żądania HTTP do pliku options.php, co umożliwia nieautoryzowaną modyfikację konfiguracji aplikacji. Skuteczne wykorzystanie luki pozwala na tworzenie kont, wgrywanie webshelli oraz osadzanie złośliwego JavaScript.

Problem z zarządzaniem plikami cookie został rozwiązany poprzez ulepszone zarządzanie stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do ataku cross-site scripting. Apple wie o raportach, że luka mogła być aktywnie wykorzystywana na komputerach Mac z procesorami Intel.

Problem został rozwiązany poprzez poprawione kontrole. Wystąpienie tej podatności w Safari oraz systemach iOS i macOS mogło prowadzić do wykonania dowolnego kodu przez złośliwie przygotowane treści internetowe.

W jądrze Linux rozwiązano lukę w HID: core polegającą na zerowej inicjalizacji bufora raportu. Bufor raportu jest używany przez różne sterowniki, a jego niezerowa inicjalizacja może prowadzić do wycieku pamięci jądra poprzez specjalnie spreparowany raport.

Podatność w produkcie Oracle Agile PLM Framework (komponent Software Development Kit, Process Extension) w wersji 9.3.6. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM Framework.

Podatność na podniesienie uprawnień w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia administratorowi PAN-OS z dostępem do interfejsu zarządzania przez przeglądarkę wykonywanie działań na zaporze z uprawnieniami roota. Cloud NGFW i Prisma Access nie są dotknięte tą podatnością.