Katalog podatności CVE

Podatność w produkcie Oracle WebLogic Server w ramach Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0 oraz 14.1.1.0.0. Łatwo eksploatowalna podatność pozwala nieautoryzowanemu atakującemu z dostępem do sieci na kompromitację Oracle WebLogic Server.

Brak uwierzytelniania dla krytycznej funkcji w Palo Alto Networks Expedition umożliwia przejęcie konta administratora Expedition przez atakujących z dostępem sieciowym. Dane konfiguracyjne, poświadczenia i inne informacje importowane do Expedition są zagrożone.

ServiceNow naprawiło podatność walidacji danych wejściowych w wersjach Washington DC, Vancouver i wcześniejszych wydaniach Now Platform. Podatność może pozwolić nieuwierzytelnionemu użytkownikowi na zdalne wykonanie kodu w kontekście Now Platform.

ServiceNow naprawiło podatność walidacji danych wejściowych w wydaniach Vancouver i Washington DC Now Platform. Podatność może pozwolić nieuwierzytelnionemu użytkownikowi na zdalne wykonanie kodu w kontekście Now Platform.

Podatność w platformie Windows MSHTML pozwala na podszywanie się (spoofing). Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.

Podatność w Microsoft SharePoint umożliwia zdalne wykonanie kodu. Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.

Podatność w Windows Hyper-V pozwala na podniesienie uprawnień. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.

W API Twilio Authy, dostępnym przez Authy Android przed 25.1.0 i Authy iOS przed 26.1.0, nieuwierzytelniony punkt końcowy umożliwiał dostęp do pewnych danych o numerach telefonów. Podatność była wykorzystywana w czerwcu 2024.

Podatność w CLI oprogramowania Cisco NX-OS pozwala uwierzytelnionemu użytkownikowi z uprawnieniami administratora na wykonanie dowolnych poleceń jako root w systemie operacyjnym urządzenia. Wynika to z niewystarczającej walidacji argumentów przekazywanych do określonych poleceń konfiguracyjnych CLI.

GeoServer w wersjach przed 2.22.6, 2.23.6, 2.24.4 i 2.25.2 pozwala nieuwierzytelnionym użytkownikom na zdalne wykonanie kodu (RCE) poprzez specjalnie spreparowane żądania OGC. Podatność wynika z niebezpiecznego przekazywania nazw właściwości do biblioteki commons-jxpath, która wykonuje dowolny kod podczas oceny wyrażeń XPath. Problem dotyczy wszystkich instancji GeoServer, a exploitacja jest potwierdzona przez żądania WFS, WMS i WPS.

W WhatsUp Gold w wersjach przed 2023.1.3 występuje podatność umożliwiająca nieuwierzytelnione zdalne wykonanie kodu. Funkcja WhatsUp.ExportUtilities.Export.GetFileWithoutZip pozwala na wykonanie poleceń z uprawnieniami iisapppool\nmconsole.

VMware ESXi zawiera podatność obejścia uwierzytelniania. Złośliwy aktor z wystarczającymi uprawnieniami w Active Directory (AD) może uzyskać pełny dostęp do hosta ESXi, który był skonfigurowany do używania AD do zarządzania użytkownikami, poprzez ponowne utworzenie usuniętej grupy AD (domyślnie 'ESXi Admins').

vCenter Server zawiera podatność przepełnienia sterty w implementacji protokołu DCERPC. Złośliwy aktor z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.

Niektóre urządzenia GeoVision po zakończeniu wsparcia (EOL) nie filtrują prawidłowo danych wejściowych użytkownika w określonej funkcjonalności. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania dowolnych poleceń systemowych na urządzeniu.

Podatność wynika z błędu logicznego w kodzie, który umożliwia obejście zabezpieczeń. Może prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych, ale wymaga interakcji użytkownika.

Adobe Commerce w wersjach 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 i wcześniejszych jest podatny na niewłaściwe ograniczenie odwołań do zewnętrznych encji XML (XXE), co może prowadzić do wykonania dowolnego kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany dokument XML odwołujący się do zewnętrznych encji. Wykorzystanie nie wymaga interakcji użytkownika.

Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania uprawnień systemowych.

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

W jądrze Linuxa wykryto błąd wyścigu w funkcji __dst_negative_advice(), który nie przestrzega zasad RCU podczas czyszczenia sk->dst_cache, co może prowadzić do użycia po zwolnieniu (UAF). Problem dotyczy głównie gniazd UDP i wymaga poprawnej kolejności operacji: najpierw wyzerowanie sk_dst_cache, potem zwolnienie starego dst.

W PHP w wersjach 8.1.* przed 8.1.29, 8.2.* przed 8.2.20, 8.3.* przed 8.3.8, w przypadku używania Apache i PHP-CGI na Windows, jeśli system jest skonfigurowany do używania określonych stron kodowych, Windows może użyć zachowania "Best-Fit" do zastąpienia znaków w wierszu poleceń przekazywanym do funkcji Win32 API. Moduł PHP CGI może błędnie zinterpretować te znaki jako opcje PHP, co może pozwolić złośliwemu użytkownikowi na przekazanie opcji do uruchamianego pliku binarnego PHP, a tym samym ujawnienie kodu źródłowego skryptów, uruchomienie dowolnego kodu PHP na serwerze itp.