Katalog podatności CVE

Podatność w Microsoft Configuration Manager umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

Podatność wstrzyknięcia poleceń systemu operacyjnego w konsoli administracyjnej Ivanti CSA w wersjach przed 5.0.2. Uwierzytelniony atakujący z uprawnieniami administratora może zdalnie wykonać dowolne polecenia w systemie.

Podatność SQL injection w konsoli administracyjnej Ivanti CSA przed wersją 5.0.2 pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na wykonanie dowolnych zapytań SQL.

Podatność uszkodzenia pamięci podczas utrzymywania map pamięci HLOS. Może prowadzić do nieprzewidywalnego zachowania systemu lub wykonania kodu.

Usługa postjournal w Zimbra Collaboration (ZCS) przed określonymi wersjami czasami pozwala nieuwierzytelnionym użytkownikom na wykonywanie poleceń.

Podatność Path Traversal w Ivanti CSA przed wersją 4.6 Patch 519 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na dostęp do ograniczonej funkcjonalności.

Podatność wstrzyknięcia poleceń systemu operacyjnego w kamerach PTZOptics PT30X-SDI/NDI-xx przed firmware 6.3.40. Kamera nieprawidłowo waliduje wartość konfiguracji ntp_addr, co może prowadzić do wykonania dowolnych poleceń przy starcie ntp_client.

Kamery PTZOptics PT30X-SDI/NDI-xx przed firmware 6.3.40 mają podatność na niewystarczające uwierzytelnienie. Kamera nie egzekwuje uwierzytelnienia do /cgi-bin/param.cgi, gdy żądania są wysyłane bez nagłówka HTTP Authorization. Zdalny, nieuwierzytelniony atakujący może wyciec wrażliwe dane, takie jak nazwy użytkowników, hashe haseł i szczegóły konfiguracji. Dodatkowo może aktualizować poszczególne wartości konfiguracji lub nadpisać cały plik.

Podatność eskalacji uprawnień w VMware vCenter Server. Złośliwy aktor z dostępem sieciowym do vCenter może wysłać specjalnie spreparowany pakiet sieciowy i uzyskać uprawnienia root.

vCenter Server zawiera podatność przepełnienia sterty (heap-overflow) w implementacji protokołu DCERPC. Zdalny atakujący z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.

Podatność wstrzyknięcia poleceń systemu operacyjnego w Ivanti Cloud Services Appliance w wersjach 4.6 Patch 518 i wcześniejszych. Uwierzytelniony atakujący z uprawnieniami administratora może zdalnie wykonać dowolny kod.

Podatność polegająca na fałszowaniu (spoofing) w platformie MSHTML w systemie Windows.

Podatność w programie Microsoft Publisher umożliwiająca obejście funkcji zabezpieczeń. Atakujący może wykorzystać ją do ominięcia zabezpieczeń i uruchomienia niebezpiecznej zawartości.

Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.

Podatność w instalatorze systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Podatność deserializacji niezaufanych danych z złośliwym ładunkiem może pozwolić nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE).

Podatność w Cisco Smart Licensing Utility (CSLU) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na zalogowanie się do podatnego systemu przy użyciu statycznego poświadczenia administracyjnego. Podatność wynika z nieudokumentowanego statycznego poświadczenia użytkownika dla konta administracyjnego.

Podatność typu Direct Request (Forced Browsing) w Apache OFBiz w wersjach przed 18.12.16. Atakujący może uzyskać dostęp do zasobów, do których nie powinien mieć dostępu.

W wersjach WhatsUp Gold wydanych przed 2024.0.0 podatność SQL Injection pozwala nieuwierzytelnionemu atakującemu na odzyskanie zaszyfrowanego hasła użytkownika.

W kontroli dostępu do zarządzania SonicWall SonicOS zidentyfikowano podatność niewłaściwej kontroli dostępu, potencjalnie prowadzącą do nieautoryzowanego dostępu do zasobów, a w określonych warunkach do awarii zapory. Problem dotyczy urządzeń SonicWall Firewall Gen 5 i Gen 6 oraz urządzeń Gen 7 z SonicOS 7.0.1-5035 i starszymi.