Katalog podatności CVE

W oprogramowaniu Palo Alto Networks PAN-OS, w funkcji GlobalProtect, występuje podatność na wstrzyknięcie poleceń w wyniku tworzenia dowolnych plików. Niezalogowany atakujący może wykonać dowolny kod z uprawnieniami root na zaporze.

Podatność w funkcji SmartScreen Prompt umożliwia obejście zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.

Istnieje możliwość obejścia zabezpieczeń z powodu błędu logicznego w kodzie, co może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Wymagana jest interakcja użytkownika.

Istnieje możliwość ujawnienia informacji z powodu niezainicjowanych danych. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Wykorzystanie nie wymaga interakcji użytkownika.

W urządzeniach D-Link DNS-320L, DNS-325, DNS-327L i DNS-340L (do wersji 20240403) wykryto krytyczną podatność polegającą na wstrzyknięciu poleceń (command injection) w pliku /cgi-bin/nas_sharing.cgi. Atak może być przeprowadzony zdalnie. Produkt nie jest już wspierany przez producenta.

W urządzeniach D-Link DNS-320L, DNS-325, DNS-327L i DNS-340L (do wersji 20240403) istnieje podatność polegająca na użyciu zakodowanych na stałe poświadczeń w pliku /cgi-bin/nas_sharing.cgi. Atakujący może zdalnie wykorzystać tę lukę.

Podatność w .NET Framework umożliwiająca ujawnienie informacji. Szczegóły techniczne nie zostały podane w opisie.

Podatność niewłaściwej kontroli dostępu w ColdFusion w wersjach 2023.6, 2021.12 i wcześniejszych pozwala na odczyt dowolnych plików w systemie plików. Atakujący może uzyskać dostęp lub modyfikować zastrzeżone pliki bez interakcji użytkownika, ale wykorzystanie wymaga wystawienia panelu administracyjnego do internetu.

Podatność podniesienia uprawnień w usłudze Windows Error Reporting Service. Szczegóły techniczne nie zostały podane w opisie.

W Fortinet FortiClientEMS w wersjach 7.2.0 do 7.2.2 oraz 7.0.1 do 7.0.10 występuje podatność na wstrzyknięcie SQL. Atakujący może wysyłać specjalnie spreparowane pakiety w celu wykonania nieautoryzowanego kodu lub poleceń.

Wykryto problem z uszkodzeniem pamięci, który został rozwiązany poprzez poprawioną walidację. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.

Wykryto problem z uszkodzeniem pamięci, który został rozwiązany poprzez poprawioną walidację. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.

W JetBrains TeamCity przed wersją 2023.11.4 występowała podatność na atak typu path traversal, która umożliwiała wykonanie ograniczonych działań administracyjnych.

W JetBrains TeamCity przed wersją 2023.11.4 istnieje podatność na obejście uwierzytelniania, która umożliwia wykonanie akcji administracyjnych bez autoryzacji.

Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do systemu przez interfejs zarządzania LoadMaster, co umożliwia wykonanie dowolnych poleceń systemowych.

Podatność w ConnectWise ScreenConnect w wersji 23.9.7 i wcześniejszych polega na obejściu uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Może to umożliwić atakującemu bezpośredni dostęp do poufnych informacji lub krytycznych systemów.

ConnectWise ScreenConnect w wersji 23.9.7 i wcześniejszych jest podatny na lukę typu path-traversal, która może umożliwić atakującemu wykonanie zdalnego kodu lub bezpośredni wpływ na poufne dane lub krytyczne systemy.

Podatność w Oracle Agile PLM (komponent Export) w wersji 9.3.6 pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad produktem. CVSS 3.1 Base Score 8.8.

Podatność w Fortinet FortiOS, FortiProxy, FortiPAM i FortiSwitchManager polega na użyciu formatu string kontrolowanego z zewnątrz. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane pakiety.

Podatność zdalnego wykonania kodu w Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu na komputerze ofiary.