Katalog podatności CVE

Podatność polegająca na podniesieniu uprawnień w Microsoft SharePoint Server. Szczegóły techniczne nie zostały podane w opisie.

W pełni przejęty host ESXi może wymusić na VMware Tools niepowodzenie uwierzytelniania operacji host-guest, wpływając na poufność i integralność maszyny wirtualnej gościa.

Przepełnienie bufora sterty w SSL-VPN w FortiOS i FortiProxy, umożliwiające zdalnemu atakującemu wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania.

Podatność wstrzyknięcia poleceń w VMware Aria Operations for Networks. Złośliwy aktor z dostępem sieciowym może przeprowadzić atak wstrzyknięcia poleceń prowadzący do zdalnego wykonania kodu.

W urządzeniach TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10 oraz TL-WR740N V1/V2 odkryto podatność na wstrzykiwanie poleceń poprzez komponent /userRpm/WlanNetworkRpm.

W V8 w Google Chrome przed wersją 114.0.5735.110 wystąpiło zamieszanie typów, które mogło pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W aplikacji webowej MOVEit Transfer przed wersją 2021.0.6 zidentyfikowano podatność na wstrzykiwanie SQL, która może umożliwić nieautoryzowanemu atakującemu dostęp do bazy danych MOVEit Transfer. Atakujący może uzyskać informacje o strukturze i zawartości bazy danych oraz wykonywać polecenia SQL, które mogą zmieniać lub usuwać elementy bazy danych.

Podatność typu path traversal w konsoli administracyjnej Openfire, umożliwiająca nieuwierzytelnionemu użytkownikowi dostęp do zastrzeżonych stron konsoli administracyjnej. Problem dotyczy wszystkich wersji od 3.10.0. Poprawiono w wersjach 4.7.5 i 4.6.8.

Podatność zdalnego wstrzyknięcia poleceń w Barracuda Email Security Gateway (tylko wersja appliance) w wersjach 5.1.3.001-9.2.0.006. Wynika z niepełnej walidacji nazw plików w przesyłanym archiwum .tar, co pozwala zdalnemu atakującemu na wykonanie polecenia systemowego z uprawnieniami produktu. Problem został naprawiony w patchu BNSF-36456, który został automatycznie zastosowany u wszystkich klientów.

W wersjach RocketMQ 5.1.0 i poniżej istnieje ryzyko zdalnego wykonania poleceń w określonych warunkach. Wiele komponentów RocketMQ, takich jak NameServer, Broker i Controller, jest narażonych na ataki z powodu braku weryfikacji uprawnień.

W podatności CVE-2023-33010 występuje przepełnienie bufora w funkcji przetwarzania ID w oprogramowaniu układowym serii Zyxel ATP, USG FLEX, USG20(W)-VPN oraz serii VPN i ZyWALL/USG. Może to pozwolić nieautoryzowanemu atakującemu na wywołanie warunków odmowy usługi (DoS) oraz zdalne wykonanie kodu na podatnym urządzeniu.

W podatności CVE-2023-33009 występuje przepełnienie bufora w funkcji powiadomień w oprogramowaniu układowym serii Zyxel ATP, USG FLEX, USG20(W)-VPN oraz serii VPN i ZyWALL/USG. Może to umożliwić nieautoryzowanemu atakującemu wywołanie warunków odmowy usługi (DoS) oraz zdalne wykonanie kodu na podatnym urządzeniu.

Podatność polegająca na podniesieniu uprawnień w sterowniku Win32k.

Podatność umożliwiająca zdalne wykonanie kodu na serwerze Microsoft SharePoint Server.

Wskaźniki jądra są drukowane w pliku dziennika przed wydaniem SMR May-2023 Release 1, co pozwala uprzywilejowanemu lokalnemu atakującemu obejść ASLR. Podatność dotyczy urządzeń z systemem Android.

Protokół Service Location Protocol (SLP) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na rejestrowanie dowolnych usług. Może to umożliwić atakującemu przeprowadzenie ataku DoS z wykorzystaniem sfałszowanego ruchu UDP i znacznym współczynnikiem amplifikacji.

Nieprawidłowa obsługa komunikatów błędów w Zyxel ZyWALL/USG (firmware 4.60-4.73), VPN (4.60-5.35), USG FLEX (4.60-5.35) i ATP (4.60-5.35). Nieuwierzytelniony atakujący może zdalnie wykonać polecenia systemu operacyjnego poprzez wysłanie spreparowanych pakietów do urządzenia.

Ataki na walidację sesji w Apache Superset w wersjach do 2.0.1 mogą wystąpić, gdy instalacje nie zmieniły domyślnego klucza SECRET_KEY zgodnie z instrukcjami instalacji. Taki stan pozwala atakującemu na uwierzytelnienie się i dostęp do nieautoryzowanych zasobów.

Ta podatność pozwala zdalnym atakującym na ominięcie uwierzytelnienia w dotkniętych instalacjach PaperCut NG w wersji 22.0.5 (Build 63914). Problem wynika z niewłaściwej implementacji algorytmu uwierzytelniania w klasie SecurityRequestFilter.

Podatność pozwala zdalnym atakującym obejść uwierzytelnianie w PaperCut NG 22.0.5 (Build 63914). Wynika z nieprawidłowej kontroli dostępu w klasie SetupCompleted. Atakujący może obejść uwierzytelnianie i wykonać dowolny kod w kontekście SYSTEM.