Katalog podatności CVE

Moduł Perl Spreadsheet::ParseExcel w wersji 0.65 jest podatny na wykonanie dowolnego kodu (ACE) z powodu przekazywania niezwalidowanych danych z pliku do funkcji eval typu string. Problem wynika z ewaluacji ciągów formatu liczb w logice parsowania Excela.

Przepełnienie bufora sterty w WebRTC w Google Chrome przed wersją 120.0.6099.129 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykryto podatność na wstrzykiwanie poleceń systemowych w starszych modelach QNAP VioStor NVR działających na oprogramowaniu QVR Firmware 4.x. W przypadku jej wykorzystania, uwierzytelnieni użytkownicy mogą wykonywać polecenia przez sieć.

Podatność wstrzyknięcia poleceń systemu operacyjnego w firmwarze AE1021PE w wersji 2.0.9 i wcześniejszych oraz AE1021 w wersji 2.0.9 i wcześniejszych. Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemu operacyjnego.

Niewłaściwa neutralizacja specjalnych elementów w interfejsie zarządzania SMA100 SSL-VPN pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na wstrzyknięcie dowolnych poleceń jako użytkownik 'nobody', co może prowadzić do wstrzyknięcia poleceń systemu operacyjnego.

VisiLogic w wersjach przed 9.9.00, używany w PLC i HMI Vision oraz Samba, korzysta z domyślnego hasła administracyjnego. Nieautoryzowany atakujący z dostępem do sieci może przejąć kontrolę administracyjną nad podatnym systemem.

Podatność typu uszkodzenie pamięci w komponencie Graphics Linux występuje podczas przypisywania współdzielonego regionu pamięci wirtualnej w wywołaniu IOCTL. Może prowadzić do niezamierzonej modyfikacji pamięci.

Uszkodzenie pamięci występuje podczas przesyłania dużej listy punktów synchronizacji w poleceniu AUX do IOCTL_KGSL_GPU_AUX_COMMAND. Może prowadzić do niezamierzonej modyfikacji pamięci.

Uszkodzenie pamięci w usługach DSP występuje podczas zdalnego wywołania z HLOS do DSP. Może prowadzić do niezamierzonej modyfikacji pamięci.

Podatność typu uszkodzenie pamięci została naprawiona poprzez ulepszone blokowanie. Problem występuje w iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 i Safari 17.1.2. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.

Podatność polegająca na odczycie poza zakresem w przetwarzaniu treści webowych, która może ujawnić wrażliwe informacje. Została naprawiona w iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 oraz Safari 17.1.2. Apple wie o doniesieniach o wykorzystywaniu tej luki przed wersją iOS 16.7.1.

Przepełnienie liczby całkowitej w Skia w Google Chrome przed 119.0.6045.199 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą złośliwego pliku.

W ownCloud core przed wersją 10.13.1 istnieje podatność umożliwiająca atakującemu dostęp, modyfikację lub usunięcie dowolnego pliku bez uwierzytelnienia, jeśli zna nazwę użytkownika ofiary, a ofiara nie ma skonfigurowanego klucza podpisującego. Dzieje się tak, ponieważ podpisane wcześniej adresy URL mogą być akceptowane nawet bez klucza podpisującego właściciela plików. Najwcześniejsza dotknięta wersja to 10.6.0.

W ownCloud owncloud/graphapi 0.2.x przed 0.2.1 i 0.3.x przed 0.3.1 aplikacja graphapi polega na bibliotece GetPhpInfo.php, która udostępnia URL. Po uzyskaniu dostępu do tego URL ujawniane są szczegóły konfiguracji środowiska PHP (phpinfo), w tym wszystkie zmienne środowiskowe serwera WWW. W środowiskach kontenerowych mogą to być wrażliwe dane, takie jak hasło administratora ownCloud, poświadczenia serwera pocztowego i klucz licencyjny.

Qlik Sense Enterprise for Windows przed sierpniem 2023 Patch 2 pozwala na nieuwierzytelnione zdalne wykonanie kodu (QB-21683). Z powodu niewłaściwej walidacji nagłówków HTTP zdalny atakujący może podnieść swoje uprawnienia poprzez tunelowanie żądań HTTP, co pozwala mu na wykonywanie żądań HTTP na serwerze backendowym hostującym aplikację repozytorium.

Podatność w sterowniku systemu plików dziennika Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Cloud Files Mini Filter Driver. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.

Podatność polegająca na podniesieniu uprawnień w bibliotece Windows DWM Core Library. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.

Podatność polegająca na obejściu funkcji zabezpieczeń Windows SmartScreen. Może pozwolić atakującemu na ominięcie mechanizmów ochronnych.

Podatność typu path traversal w SysAid On-Premise przed wersją 23.3.36, umożliwiająca zapis pliku do katalogu webroot Tomcata, co prowadzi do wykonania kodu. Luka była wykorzystywana w atakach w listopadzie 2023.