Katalog podatności CVE

Podatność na wstrzyknięcie polecenia systemowego w D-Link DIR820LA1_FW105B03 pozwala atakującym na eskalację uprawnień do roota poprzez spreparowany ładunek z parametrem ping_addr w ping.ccp.

Array Networks Array AG Series i vxAG (9.4.0.481 i wcześniejsze) pozwalają na zdalne wykonanie kodu. Atakujący może przeglądać system plików na bramie SSL VPN, używając atrybutu flags w nagłówku HTTP bez uwierzytelnienia. Produkt może być następnie wykorzystany przez podatny URL.

Firmware TP-Link Archer AX21 (AX1800) w wersjach przed 1.1.4 Build 20230219 zawiera podatność na wstrzyknięcie poleceń w formularzu kraju w punkcie końcowym /cgi-bin/luci;stok=/locale interfejsu zarządzania siecią. Parametr kraju operacji zapisu nie był sanityzowany przed użyciem w wywołaniu popen(), co pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie poleceń wykonywanych jako root za pomocą prostego żądania POST.

Podatność w Windows SmartScreen pozwala na obejście funkcji bezpieczeństwa. Szczegóły nie są podane w opisie.

Podatność na eskalację uprawnień w Microsoft Outlook. Szczegóły techniczne nie zostały podane w opisie.

Podatność w komponencie Veeam Backup & Replication pozwala na uzyskanie zaszyfrowanych poświadczeń przechowywanych w bazie danych konfiguracji. Może to prowadzić do uzyskania dostępu do hostów infrastruktury backupowej.

Podatność typu path traversal (CWE-22) w Fortinet FortiOS w wersjach 7.2.0 do 7.2.3, 7.0.0 do 7.0.9 i przed 6.4.11 pozwala uprzywilejowanemu atakującemu na odczyt i zapis plików w systemie Linux za pomocą spreparowanych poleceń CLI. Podatność wynika z niewłaściwego ograniczenia ścieżki do katalogu.

W WebKit znaleziono podatność, która jest wyzwalana podczas przetwarzania złośliwie spreparowanej treści internetowej i może prowadzić do wykonania dowolnego kodu. Poprawa obsługi pamięci rozwiązuje problemy z uszkodzeniem pamięci.

Problem type confusion został rozwiązany poprzez ulepszone sprawdzenia. Podatność naprawiono w iOS 15.7.4 i iPadOS 15.7.4, iOS 16.3.1 i iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że ta podatność mogła być aktywnie wykorzystywana.

IBM Aspera Faspex 4.4.2 Patch Level 1 i wcześniejsze może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu w systemie z powodu błędu deserializacji YAML. Wysyłając specjalnie spreparowane wywołanie przestarzałego API, atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Przestarzałe wywołanie API zostało usunięte w Faspex 4.4.2 PL2.

W Joomla! w wersjach 4.0.0 do 4.2.7 występuje niewłaściwa kontrola dostępu, która pozwala na nieautoryzowany dostęp do punktów końcowych usług sieciowych. Podatność została odkryta.

Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.

Podatność na podniesienie uprawnień w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows.

Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Publisher. Szczegóły nie są podane w opisie, ale umożliwia ona atakującemu ominięcie zabezpieczeń.

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Ruckus Wireless Admin do wersji 10.4 pozwala na zdalne wykonanie kodu poprzez nieuwierzytelnione żądanie HTTP GET, co pokazano na przykładzie /forms/doLogin?login_username=admin&password=password$(curl substring.

TerraMaster NAS 4.2.29 i wcześniejsze pozwala zdalnym atakującym odkryć hasło administracyjne poprzez wysłanie "User-Agent: TNAS" do module/api.php?mobile/webNasIPS, a następnie odczytanie pola PWD w odpowiedzi.

Fortra GoAnywhere MFT ma podatność na wstrzyknięcie komend przed uwierzytelnieniem w servlecie License Response z powodu deserializacji dowolnego obiektu kontrolowanego przez atakującego. Problem został naprawiony w wersji 7.1.2.

W pakiecie ALSA PCM w jądrze Linux istnieje podatność use-after-free. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 brakuje blokad, które mogą być użyte w use-after-free, co może skutkować eskalacją uprawnień do uzyskania dostępu ring0 z poziomu użytkownika systemu.

Podatność typu Use After Free w Adobe Acrobat Reader w wersjach 22.003.20282 i wcześniejszych, 22.003.20281 i wcześniejszych oraz 20.005.30418 i wcześniejszych. Może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.