Katalog podatności CVE

Luka zdalnego wykonania kodu w wielu produktach Zoho ManageEngine (on-premise) spowodowana użyciem Apache Santuario xmlsec 1.4.1, gdzie funkcje XSLT nie są odpowiednio zabezpieczone. Eksploatacja możliwa tylko jeśli skonfigurowano SAML SSO.

Podatność w Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.3.0, 12.2.1.4.0 i 14.1.1.0.0. Uwierzytelniony zdalny atakujący może wykorzystać lukę przez T3 lub IIOP, aby uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 3.1 Base Score 7.5.

W SugarCRM przed wersją 12.0 Hotfix 91155 brak walidacji danych wejściowych w szablonach e-mail (EmailTemplates) pozwala na wstrzyknięcie własnego kodu PHP poprzez spreparowane żądanie.

Podatność typu Elevation of Privilege w Windows Advanced Local Procedure Call (ALPC). Może pozwolić atakującemu na podniesienie uprawnień w systemie Windows.

login/index.php w CWP (Control Web Panel lub CentOS Web Panel) 7 przed 0.9.8.1147 pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez metaznaki powłoki w parametrze login.

Podatność przepełnienia bufora opartego na stercie [CWE-122] w FortiOS SSL-VPN 7.2.0 do 7.2.2, 7.0.0 do 7.0.8, 6.4.0 do 6.4.10, 6.2.0 do 6.2.11, 6.0.15 i wcześniejszych oraz FortiProxy SSL-VPN 7.2.0 do 7.2.1, 7.0.7 i wcześniejszych może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania.

Nieoczekiwana wiadomość w frameworku WebGPU IPC może prowadzić do użycia po zwolnieniu (use-after-free) i możliwej do wykorzystania ucieczki z piaskownicy. Istnieją doniesienia o atakach w środowisku dzikim wykorzystujących tę wadę. Podatność dotyczy Firefoksa < 97.0.2, Firefoksa ESR < 91.6.1, Firefoksa na Androida < 97.3.0, Thunderbirda < 91.6.2 i Focus < 97.3.0.

Usunięcie parametru XSLT podczas przetwarzania mogło prowadzić do możliwego do wykorzystania użycia po zwolnieniu (use-after-free). Istnieją doniesienia o atakach w środowisku dzikim wykorzystujących tę wadę. Podatność dotyczy Firefoksa < 97.0.2, Firefoksa ESR < 91.6.1, Firefoksa na Androida < 97.3.0, Thunderbirda < 91.6.2 i Focus < 97.3.0.

Podatność typu type confusion w przeglądarce Safari i systemach iOS, iPadOS, macOS, tvOS. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o doniesieniach o aktywnej eksploatacji tej luki.

Podatność w Windows SmartScreen pozwala na obejście funkcji bezpieczeństwa. Szczegóły nie są podane w opisie.

Podatność CVE-2022-27518 umożliwia zdalne wykonanie dowolnego kodu bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Cacti zawiera podatność na wstrzyknięcie poleceń w pliku remote_agent.php, która pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze. Atakujący może obejść autoryzację, fałszując nagłówek HTTP (np. Forwarded-For), a następnie wykorzystać parametr poller_id do wstrzyknięcia poleceń systemowych. Wymagane jest istnienie wpisu poller_item z akcją POLLER_ACTION_SCRIPT_PHP, co jest prawdopodobne na produkcyjnych instancjach.

Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 108.0.5359.94. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML. Ważność: wysoka.

Podatność typu Data Integrity Failure w funkcji 'Backup Config' w D-Link DNR-322L w wersji <= 2.60B15. Uwierzytelniony atakujący może wykonać polecenia na poziomie systemu operacyjnego na urządzeniu.

Przepełnienie bufora sterty w GPU w Google Chrome przed 107.0.5304.121 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie ucieczki z piaskownicy poprzez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Komponent bazy danych Director w MiVoice Connect do wersji 19.3 (22.22.6100.0) pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataku wstrzyknięcia kodu poprzez spreparowane dane. Wynika to z niewystarczających ograniczeń dotyczących typu danych w bazie danych.

Podatność w komponencie Edge Gateway w Mitel MiVoice Connect do wersji 19.3 (22.22.6100.0) pozwala uwierzytelnionemu atakującemu z dostępem do sieci wewnętrznej na przeprowadzenie ataku wstrzyknięcia poleceń. Wynika to z niewystarczającego ograniczenia parametrów URL.

Plik mDNSResponder.exe jest podatny na atak typu DLL Sideloading. Plik wykonywalny nieprawidłowo określa sposób ładowania bibliotek DLL, z jakiego folderu i w jakich warunkach. Atakujący może wykorzystać legalny plik wykonywalny do załadowania złośliwych plików.

Podatność zdalnego wykonania kodu w językach skryptowych systemu Windows.

Podatność w usłudze Windows CNG Key Isolation umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.