Katalog podatności CVE

Podatność w funkcji GET VPN w oprogramowaniu Cisco IOS i IOS XE umożliwia uwierzytelnionemu zdalnemu atakującemu z kontrolą administracyjną nad członkiem grupy lub serwerem kluczy wykonanie dowolnego kodu lub spowodowanie awarii urządzenia. Wynika z niewystarczającej walidacji atrybutów w protokołach GDOI i G-IKEv2.

W serwerze WS_FTP Server w wersjach wcześniejszych niż 8.7.4 i 8.8.2, nieuwierzytelniony atakujący może wykorzystać podatność na deserializację .NET w module Ad Hoc Transfer do wykonania zdalnych poleceń na systemie operacyjnym serwera WS_FTP.

Podatność polegająca na braku uwierzytelnienia dla krytycznej funkcji w Juniper Networks Junos OS na serii SRX. Nieuwierzytelniony atakujący sieciowo może przesyłać i pobierać dowolne pliki przez J-Web, co prowadzi do naruszenia integralności lub poufności, a także może umożliwić łączenie z innymi podatnościami.

Podatność XSS w Roundcube przed wersjami 1.4.14, 1.5.4 i 1.6.3, umożliwiająca atakującemu wykonanie skryptów w przeglądarce ofiary poprzez wiadomości e-mail text/plain z spreparowanymi linkami.

Podatność w systemie macOS Sonoma 14 została naprawiona poprzez ulepszone mechanizmy sprawdzania. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.7.

Podatność w systemach macOS Monterey 12.7, iOS 16.7, iPadOS 16.7 i macOS Ventura 13.6 została naprawiona poprzez ulepszone mechanizmy sprawdzania. Lokalny atakujący może podnieść swoje uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.7.

Występuje problem z walidacją certyfikatów, który został naprawiony w macOS Ventura 13.6, iOS 16.7 i iPadOS 16.7. Złośliwa aplikacja może obejść walidację podpisu. Apple wie o raportach, że ta podatność mogła być aktywnie wykorzystywana przeciwko wersjom iOS przed iOS 16.7.

W JetBrains TeamCity przed wersją 2023.05.4 możliwe było obejście uwierzytelniania prowadzące do zdalnego wykonania kodu na serwerze TeamCity.

Podatność w module odinstalowywania firmowego oprogramowania antywirusowego w Trend Micro Apex One (on-prem i SaaS), Worry-Free Business Security oraz Worry-Free Business Security Services. Atakujący może manipulować modułem, aby wykonać dowolne polecenia w zainfekowanej instalacji. Wymagane jest wcześniejsze uzyskanie dostępu do konsoli administracyjnej.

Podatność typu Improper Access Control w Adobe ColdFusion w wersjach 2018u18 i wcześniejszych, 2021u8 i wcześniejszych oraz 2023u2 i wcześniejszych. Atakujący może uzyskać dostęp do administracyjnych punktów końcowych CFM i CFC. Wykorzystanie nie wymaga interakcji użytkownika.

Podatność typu out-of-bounds write w Adobe Acrobat Reader w wersjach 23.003.20284 i wcześniejszych, 20.005.30516 i wcześniejszych oraz 20.005.30514 i wcześniejszych. Może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga otwarcia złośliwego pliku przez ofiarę.

Podatność polegająca na podniesieniu uprawnień w usłudze Microsoft Streaming Service Proxy. Szczegóły techniczne nie zostały podane w opisie.

Podatność w Microsoft Word umożliwia ujawnienie informacji. Szczegóły podatności nie są podane w opisie.

Przepełnienie bufora sterty w bibliotece libwebp w Google Chrome przed wersją 116.0.5845.187 oraz w libwebp 1.3.2. Zdalny atakujący może dokonać zapisu poza granicami pamięci poprzez spreparowaną stronę HTML.

Podatność w systemach tvOS 16.3, iOS 16.3, iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8, iPadOS 15.7.8, macOS Ventura 13.2 i watchOS 9.3 została naprawiona poprzez ulepszone przetwarzanie pamięci podręcznych. Przetwarzanie pliku czcionki może prowadzić do wykonania dowolnego kodu. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 15.7.1.

W metodzie onCreate pliku WindowState.java występuje błąd logiczny, który umożliwia uruchomienie aktywności w tle. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Na urządzeniach ASUS RT-AX55 w wersji 3.0.0.4.386.51598 uwierzytelniony atakujący może przeprowadzić wstrzyknięcie poleceń systemu operacyjnego poprzez parametr qos_bw_rulelist w /start_apply.htm. Podobne problemy dotyczą modułów generowania tokenów, odświeżania tokenów, sprawdzania tokenów i uwierzytelniania kodu (CVE-2023-41345 do CVE-2023-41348).

Luka przepełnienia bufora została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem występuje w iOS 16.6.1 i iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 i iPadOS 15.7.9, macOS Big Sur 11.7.10. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.

Luka walidacji została naprawiona poprzez ulepszoną logikę. Problem występuje w watchOS 9.6.2, iOS 16.6.1 i iPadOS 16.6.1. Złośliwie spreparowany załącznik może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.

Podatność w funkcji zdalnego dostępu VPN w oprogramowaniu Cisco ASA i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku brute force w celu znalezienia prawidłowych nazw użytkownika i haseł lub uwierzytelnionemu atakującemu nawiązanie sesji clientless SSL VPN z nieautoryzowanym użytkownikiem. Problem wynika z nieprawidłowego rozdzielenia uwierzytelniania, autoryzacji i rozliczania (AAA) między funkcją VPN zdalnego dostępu a funkcjami zarządzania HTTPS i VPN site-to-site.