Katalog podatności CVE

Podatność typu path traversal w SysAid On-Premise przed wersją 23.3.36, umożliwiająca zapis pliku do katalogu webroot Tomcata, co prowadzi do wykonania kodu. Luka była wykorzystywana w atakach w listopadzie 2023.

Wszystkie wersje Confluence Data Center i Server są podatne na tę niewykorzystaną podatność. Jest to podatność typu Improper Authorization, która pozwala nieuwierzytelnionemu atakującemu na zresetowanie Confluence i utworzenie konta administratora instancji Confluence. Używając tego konta, atakujący może wykonać wszystkie czynności administracyjne dostępne dla administratora instancji Confluence, co prowadzi do pełnej utraty poufności, integralności i dostępności.

Marshaller protokołu Java OpenWire jest podatny na zdalne wykonanie kodu. Podatność ta może pozwolić zdalnemu atakującemu z dostępem sieciowym do brokera lub klienta OpenWire na uruchomienie dowolnych poleceń powłoki poprzez manipulowanie serializowanymi typami klas w protokole OpenWire, co powoduje, że klient lub broker (odpowiednio) instancjonuje dowolną klasę ze ścieżki klas.

Uwierzytelniona podatność SQL injection występuje w narzędziu BIG-IP Configuration utility. Może pozwolić uwierzytelnionemu atakującemu z dostępem sieciowym do narzędzia przez port zarządzania BIG-IP i/lub adresy self IP na wykonanie dowolnych poleceń systemowych.

Nieujawnione żądania mogą ominąć uwierzytelnianie w narzędziu konfiguracyjnym, umożliwiając atakującemu z dostępem sieciowym do systemu BIG-IP przez port zarządzania i/lub adresy self IP wykonanie dowolnych poleceń systemowych. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie zostały ocenione.

NextGen Healthcare Mirth Connect przed wersją 4.4.1 jest podatny na nieuwierzytelnione zdalne wykonanie kodu. Podatność ta jest spowodowana niekompletną poprawką CVE-2023-37679.

vCenter Server zawiera podatność na zapis poza zakresem w implementacji protokołu DCERPC. Złośliwy aktor z dostępem sieciowym do vCenter Server może wywołać zapis poza zakresem, co może prowadzić do zdalnego wykonania kodu.

Podatność w interfejsie web UI oprogramowania Cisco IOS XE może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń z uprawnieniami roota. Wynika to z niewystarczającej walidacji danych wejściowych.

Podatność XSS (przechowywany) w Roundcube przed wersjami 1.4.15, 1.5.5 i 1.6.4, umożliwiająca atakującemu zdalne wykonanie dowolnego kodu JavaScript poprzez wiadomość e-mail HTML z spreparowanym dokumentem SVG.

Proself Enterprise/Standard Edition Ver5.62 i wcześniejsze, Proself Gateway Edition Ver1.65 i wcześniejsze oraz Proself Mail Sanitize Edition Ver1.08 i wcześniejsze pozwalają zdalnemu nieuwierzytelnionemu atakującemu na przeprowadzenie ataków XML External Entity (XXE). Poprzez przetwarzanie specjalnie spreparowanego żądania zawierającego nieprawidłowe dane XML, atakujący może odczytać dowolne pliki na serwerze zawierające informacje o kontach.

Cisco aktualizuje informacje o trwającym dochodzeniu w sprawie wykorzystania funkcji interfejsu webowego w oprogramowaniu Cisco IOS XE. Atakujący wykorzystał CVE-2023-20198 do uzyskania początkowego dostępu i utworzenia lokalnego użytkownika z uprawnieniami poziomu 15, a następnie wykorzystał inną podatność (CVE-2023-20273) do podniesienia uprawnień do root i zapisania implantu w systemie plików. CVE-2023-20198 ma CVSS 10.0, a CVE-2023-20273 CVSS 7.2.

Podatność polegająca na podniesieniu uprawnień w Skype for Business. Szczegóły techniczne nie są dostępne w opisie.

Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Szczegóły techniczne nie są dostępne w opisie.

Podatność polegająca na ujawnieniu informacji w Microsoft WordPad. Szczegóły techniczne nie są dostępne w opisie.

Podatność ujawniania wrażliwych informacji w NetScaler ADC i NetScaler Gateway, gdy są skonfigurowane jako brama (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) lub AAA virtual server.

Protokół HTTP/2 umożliwia atak typu denial of service (zużycie zasobów serwera) z powodu możliwości szybkiego resetowania wielu strumieni poprzez anulowanie żądań. Atak ten był wykorzystywany w praktyce od sierpnia do października 2023 roku.

Podatność w systemach iOS i iPadOS została naprawiona poprzez ulepszone mechanizmy sprawdzania. Luka pozwala lokalnemu atakującemu na podniesienie uprawnień. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.6.

Atlassian zgłosił problem, w którym zewnętrzni atakujący mogli wykorzystać nieznaną wcześniej podatność w publicznie dostępnych instancjach Confluence Data Center i Server do tworzenia nieautoryzowanych kont administratorów Confluence oraz uzyskiwania dostępu do instancji Confluence.

W bibliotece GNU C Library odkryto przepełnienie bufora w dynamicznym loaderze ld.so podczas przetwarzania zmiennej środowiskowej GLIBC_TUNABLES. Problem ten może umożliwić lokalnemu atakującemu wykorzystanie złośliwie skonstruowanych zmiennych środowiskowych GLIBC_TUNABLES przy uruchamianiu binariów z uprawnieniami SUID do wykonania kodu z podwyższonymi uprawnieniami.

Lokalny nieuprzywilejowany użytkownik może wykonać nieprawidłowe operacje na pamięci GPU, aby uzyskać dostęp do już zwolnionej pamięci.