Katalog podatności CVE

W sterownikach jądra GPU Bifrost i Valhall firmy Arm Ltd występuje podatność typu Use-After-Free, która pozwala lokalnemu nieuprzywilejowanemu użytkownikowi na wykonywanie nieprawidłowych operacji na pamięci GPU i uzyskanie dostępu do już zwolnionej pamięci. Dotyczy wersji od r34p0 do r40p0.

Roundcube Webmail przed wersją 1.5.7 oraz 1.6.x przed 1.6.7 pozwala na ataki XSS poprzez atrybuty animacji SVG. Może to prowadzić do wykonania złośliwego kodu JavaScript w przeglądarce ofiary.

SolarWinds Serv-U był podatny na lukę typu traversal katalogu, która umożliwiała dostęp do odczytu wrażliwych plików na maszynie hosta.

W serwerze Core w Ivanti EPM 2022 SU5 i wcześniejszych wersjach występuje nieokreślona podatność SQL Injection, która pozwala nieuwierzytelnionemu atakującemu w tej samej sieci na wykonanie dowolnego kodu.

Rejetto HTTP File Server do wersji 2.3m włącznie jest podatny na wstrzykiwanie szablonów. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia na systemie, wysyłając specjalnie spreparowane żądanie HTTP. Wersja 2.3m nie jest już wspierana.

W programie Progress Telerik Report Server w wersji 2024 Q1 (10.0.24.305) lub wcześniejszej, działającym na IIS, istnieje podatność na obejście uwierzytelniania. Niezalogowany atakujący może uzyskać dostęp do ograniczonych funkcji serwera.

Podatność w Check Point Security Gateways, która może pozwolić atakującemu na odczytanie pewnych informacji, gdy brama jest podłączona do internetu i ma włączone Remote Access VPN lub Mobile Access Software Blades. Dostępna jest poprawka bezpieczeństwa.

W przeglądarce Google Chrome przed wersją 125.0.6422.112 występuje błąd typu confusion w silniku V8. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w sandboxie.

Justice AV Solutions Viewer Setup 8.3.7.250-1 zawiera złośliwy plik binarny, który jest podpisany nieoczekiwanym podpisem Authenticode. Zdalny uprzywilejowany atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń PowerShell.

W przeglądarce Google Chrome przed wersją 125.0.6422.60 występuje błąd typu confusion w silniku V8. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w sandboxie.

Podatność w bibliotece Windows DWM Core Library umożliwia podniesienie uprawnień (Elevation of Privilege). Szczegóły techniczne nie są ujawnione w opisie.

Podatność w platformie Windows MSHTML umożliwia obejście funkcji zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.

W silniku V8 w przeglądarce Google Chrome przed wersją 124.0.6367.207 występuje podatność polegająca na zapisie poza granicami pamięci (out-of-bounds write). Zdalny atakujący może wykorzystać tę podatność poprzez spreparowaną stronę HTML, co może prowadzić do zapisu poza pamięcią. (Wysoka dotkliwość wg Chromium).

W przeglądarce Google Chrome przed wersją 124.0.6367.201 występuje podatność use-after-free w komponencie Visuals. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykonać ucieczkę z sandboxa za pomocą spreparowanej strony HTML.

W Apache OFBiz przed wersją 18.12.13 występuje podatność polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu (Path Traversal). Umożliwia ona atakującemu dostęp do plików poza dozwolonym katalogiem.

W routerach TP-Link TL-WR841N występuje podatność niewłaściwego uwierzytelnienia w usłudze httpd, która domyślnie nasłuchuje na porcie TCP 80. Umożliwia ona atakującemu z sieci lokalnej ujawnienie poufnych informacji, w tym zapisanych poświadczeń, bez wymaganego uwierzytelnienia.

Podatność w starszej funkcji preładowania klientów VPN i wtyczek w Cisco ASA i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administratora wykonanie dowolnego kodu z uprawnieniami root. Problem wynika z nieprawidłowej walidacji pliku odczytywanego z pamięci flash. Udany atak może pozwolić na wykonanie kodu po ponownym uruchomieniu urządzenia, co może zmienić zachowanie systemu.

Podatność w serwerach zarządzania i VPN Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. Problem wynika z niepełnej kontroli błędów podczas parsowania nagłówka HTTP. Udany atak może spowodować DoS po przeładowaniu urządzenia.

Wszystkie wersje CrushFTP przed 10.7.1 i 11.1.0 zawierają podatność na wstrzykiwanie szablonów po stronie serwera, która pozwala nieautoryzowanym atakującym zdalnym na odczyt plików z systemu plików poza piaskownicą VFS, obejście uwierzytelnienia w celu uzyskania dostępu administracyjnego oraz wykonanie zdalnego kodu na serwerze.

W Apache HugeGraph-Server od wersji 1.0.0 do 1.3.0 (dla Java8 i Java11) występuje podatność zdalnego wykonania kodu (RCE). Atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń na serwerze.