Katalog podatności CVE

Strapi do wersji 4.5.5 pozwala atakującym z dostępem do panelu administracyjnego na odkrycie wrażliwych danych użytkowników poprzez wykorzystanie filtra zapytań. Atakujący może filtrować użytkowników po kolumnach zawierających wrażliwe informacje i wywnioskować wartości z odpowiedzi API. Super admin może odkryć hashe haseł i tokeny resetowania haseł wszystkich użytkowników.

Przepełnienie liczby całkowitej w Skia w Google Chrome przed wersją 112.0.5615.137. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu type confusion w silniku V8 w przeglądarce Google Chrome przed wersją 112.0.5615.121, umożliwiająca zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność w interfejsie zarządzania opartym na sieci Web w routerach Cisco Small Business RV016, RV042, RV042G, RV082, RV320 i RV325 może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń na urządzeniu. Podatność wynika z niewłaściwej walidacji danych wejściowych w przychodzących pakietach HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP do interfejsu zarządzania. Udana eksploatacja może pozwolić atakującemu na uzyskanie uprawnień roota i dostęp do nieautoryzowanych danych. Aby wykorzystać tę podatność, atakujący musi mieć ważne poświadczenia administracyjne na urządzeniu. Cisco nie wyda i nie planuje wydać aktualizacji oprogramowania, które rozwiązują tę podatność. Administratorzy mogą jednak wyłączyć dotkniętą funkcję, jak opisano w sekcji obejść.

Podatność w sterowniku Common Log File System (CLFS) systemu Windows umożliwia podniesienie uprawnień. Błąd pozwala lokalnemu atakującemu uzyskać wyższe uprawnienia w systemie.

Podatność w usłudze CNG Key Isolation systemu Windows umożliwia podniesienie uprawnień. Błąd pozwala lokalnemu atakującemu na uzyskanie wyższych uprawnień w systemie.

Novi Survey przed wersją 8.9.43676 pozwala zdalnym atakującym na wykonanie dowolnego kodu na serwerze w kontekście konta usługi. Nie zapewnia to dostępu do przechowywanych danych ankiet lub odpowiedzi.

Podatność typu out-of-bounds write w jądrach systemów Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w macOS Monterey 12.6.5, iOS 16.4.1 i iPadOS 16.4.1, macOS Ventura 13.3.1, iOS 15.7.5 i iPadOS 15.7.5 oraz macOS Big Sur 11.7.6. Aplikacja może wykonać dowolny kod z uprawnieniami jądra, a Apple wie o doniesieniach o aktywnej eksploatacji.

Podatność typu use after free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 16.4.1, iOS 15.7.5 i iPadOS 15.7.5, iOS 16.4.1 i iPadOS 16.4.1 oraz macOS Ventura 13.3.1. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu, a Apple wie o doniesieniach o aktywnej eksploatacji.

Podatność polegająca na wycieku pamięci w sterowniku jądra GPU Mali (Midgard, Bifrost, Valhall, Avalon) pozwala nieuprzywilejowanemu użytkownikowi na wykonanie prawidłowych operacji GPU, które ujawniają wrażliwe metadane jądra.

Podatność wstrzyknięcia poleceń przed uwierzytelnieniem w obsłudze warn-proceed w Sophos Web Appliance starszej niż wersja 4.3.10.4. Pozwala na wykonanie dowolnego kodu.

Hitachi Vantara Pentaho Business Analytics Server w wersjach przed 9.4.0.1 i 9.3.0.2, w tym 8.3.x, zawiera ograniczenia bezpieczeństwa wykorzystujące niekanoniczne adresy URL, które mogą zostać obejści. Błąd pozwala na ominięcie tych ograniczeń.

Hitachi Vantara Pentaho Business Analytics Server w wersjach przed 9.4.0.1 i 9.3.0.2, w tym 8.3.x, pozwala niektórym usługom internetowym na ustawianie wartości właściwości zawierających szablony Spring, które są interpretowane w dalszym przetwarzaniu. Może to prowadzić do wstrzyknięcia szablonów po stronie serwera.

W komponencie WorkSource systemu Android występuje możliwość niezgodności parceli (parcel mismatch). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Cobalt Strike 4.7.1 nieprawidłowo escapuje znaczniki HTML wyświetlane w komponentach Swing. Poprzez wstrzyknięcie spreparowanego kodu HTML możliwe jest zdalne wykonanie kodu w interfejsie użytkownika Cobalt Strike.

Adobe ColdFusion w wersjach 2018 Update 15 i wcześniejszych oraz 2021 Update 5 i wcześniejszych zawiera podatność niewłaściwej kontroli dostępu, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie nie wymaga interakcji użytkownika.

Adobe ColdFusion w wersjach 2018 Update 15 i wcześniejszych oraz 2021 Update 5 i wcześniejszych jest podatny na deserializację niezaufanych danych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika.

Minio to framework do przechowywania obiektów w chmurze. Przed wersją RELEASE.2023-03-20T20-16-18Z, atakujący mógł wykorzystać spreparowane żądania do ominięcia sprawdzania nazwy koszyka metadanych i umieścić obiekt w dowolnym koszyku podczas przetwarzania `PostPolicyBucket`.

MinIO to framework do przechowywania obiektów w chmurze. W klastrze w wersjach od RELEASE.2019-12-17T23-16-33Z do przed RELEASE.2023-03-20T20-16-18Z MinIO zwraca wszystkie zmienne środowiskowe, w tym MINIO_SECRET_KEY i MINIO_ROOT_PASSWORD, co prowadzi do ujawnienia informacji. Dotyczy to wszystkich użytkowników wdrożeń rozproszonych.

W jądrze Linux znaleziono błąd w podsystemie OverlayFS, dotyczący nieautoryzowanego dostępu do pliku setuid z uprawnieniami podczas kopiowania pliku z montowania nosuid do innego montowania. Błąd mapowania uid pozwala lokalnemu użytkownikowi na eskalację uprawnień w systemie.