Katalog podatności CVE

Podatność obejścia funkcji zabezpieczeń w plikach skrótów internetowych. Umożliwia atakującemu ominięcie zabezpieczeń systemu.

Podatność w Microsoft Exchange Server umożliwia podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność polegająca na obejściu funkcji zabezpieczeń SmartScreen w systemie Windows.

Podatność podniesienia uprawnień w jądrze systemu Windows, umożliwiająca atakującemu uzyskanie wyższych uprawnień w systemie.

Podatność typu out-of-bounds write w Fortinet FortiOS i FortiProxy w wielu wersjach. Pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania.

Podatność typu Server-Side Request Forgery (SSRF) w komponencie SAML produktów Ivanti Connect Secure, Ivanti Policy Secure i Ivanti Neurons for ZTA. Umożliwia atakującemu dostęp do niektórych ograniczonych zasobów bez uwierzytelnienia.

Podatność use-after-free w komponencie netfilter: nf_tables jądra Linux może być wykorzystana do lokalnej eskalacji uprawnień. Funkcja nft_verdict_init() pozwala na dodatnie wartości jako błąd drop w werdykcie haka, co może prowadzić do podwójnego zwolnienia pamięci w nf_hook_slow().

Jenkins w wersjach 2.441 i wcześniejszych oraz LTS 2.426.2 i wcześniejszych nie wyłącza funkcji parsera CLI, która zastępuje znak '@' poprzedzający ścieżkę pliku zawartością tego pliku. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych plików w systemie plików kontrolera Jenkins.

Problem z myleniem typów został rozwiązany dzięki poprawionym kontrolom. Wykryta podatność dotyczy przetwarzania złośliwie przygotowanej zawartości internetowej, co może prowadzić do wykonania dowolnego kodu.

W D-Link DIR-859 1.06B01 występuje krytyczna podatność path traversal w pliku /hedwig.cgi obsługującym żądania HTTP POST. Manipulacja argumentem 'service' pozwala na atak zdalny, a exploit został publicznie ujawniony.

W NetScaler ADC i NetScaler Gateway występuje niewłaściwe ograniczenie operacji w obrębie bufora pamięci, co umożliwia nieautoryzowane zdalne zablokowanie usługi oraz odczyt pamięci poza dozwolonym zakresem.

Podatność umożliwiająca wstrzyknięcie kodu w NetScaler ADC i NetScaler Gateway. Atakujący z dostępem do interfejsu zarządzania (NSIP, CLIP lub SNIP) może wykonać zdalny kod z niskimi uprawnieniami na interfejsie zarządzania.

Podatność polegająca na dostępie do pamięci poza zakresem w silniku V8 w Google Chrome przed wersją 120.0.6099.224. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Podatność typu template injection w starszych wersjach Confluence Data Center i Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE) na zainfekowanej instancji. Klienci używający podatnej wersji muszą natychmiast podjąć działania.

Podatność typu command injection w komponentach webowych Ivanti Connect Secure i Ivanti Policy Secure. Umożliwia uwierzytelnionemu administratorowi wysyłanie specjalnie spreparowanych żądań i wykonywanie dowolnych poleceń na urządzeniu.

Podatność polegająca na obejściu uwierzytelniania w komponencie webowym Ivanti ICS 9.x, 22.x oraz Ivanti Policy Secure. Pozwala zdalnemu atakującemu uzyskać dostęp do ograniczonych zasobów poprzez ominięcie kontroli.

W GitLab CE/EE odkryto problem w wersjach od 16.1 przed 16.1.6, 16.2 przed 16.2.9, 16.3 przed 16.3.7, 16.4 przed 16.4.5, 16.5 przed 16.5.6, 16.6 przed 16.6.4 oraz 16.7 przed 16.7.2, polegający na tym, że e-maile resetujące hasło mogły być dostarczane na niezweryfikowany adres e-mail.

Wystąpił problem związany z użyciem po zwolnieniu pamięci, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w iOS 17, iPadOS 17, iOS 15.8.7 oraz iPadOS 15.8.7.

Podatność w systemach Apple została naprawiona poprzez ulepszone sprawdzenia w macOS Ventura 13.1, watchOS 9.2, iOS 16.2, iPadOS 16.2 i tvOS 16.2. Atakujący z możliwością dowolnego odczytu i zapisu może obejść Pointer Authentication. Apple wie o raportach o wykorzystaniu tej podatności w wersjach iOS przed 15.7.1.

Odkryto, że obiekt lub wyrażenie nft może odwoływać się do zestawu nft w innej tabeli nft, co prowadzi do użycia po zwolnieniu (use-after-free) po usunięciu tej tabeli.