Katalog podatności CVE

Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.

Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.

Podatność w usłudze Windows Print Spooler umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.

W komponencie Netwrix Auditor User Activity Video Recording występują podatności umożliwiające zdalne wykonanie kodu. Dotyczą one zarówno serwera Netwrix Auditor, jak i agentów zainstalowanych na monitorowanych systemach. Podatności wynikają z protokołu używanego przez komponent i mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu jako użytkownik NT AUTHORITY\SYSTEM.

Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 107.0.5304.87. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML. Ważność: wysoka.

Podatność typu out-of-bounds write w systemach iOS i iPadOS. Została naprawiona w iOS 15.7.1, iPadOS 15.7.1, iOS 16.1 i iPadOS 16. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o doniesieniach o aktywnej eksploatacji tej luki.

Sterownik jądra Arm Mali GPU nieprawidłowo obsługuje operacje na pamięci GPU, co pozwala nieuprzywilejowanym użytkownikom na dostęp do zwolnionej pamięci (use-after-free). Podatność dotyczy architektur Bifrost, Valhall i Midgard w określonych zakresach wersji.

Urządzenia D-Link DSL-2750B w wersjach przed 1.05 pozwalają na zdalne, nieuwierzytelnione wstrzyknięcie polecenia poprzez parametr cli w login.cgi. Podatność była aktywnie wykorzystywana w latach 2016–2022.

Podatność w produkcie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite (komponent: Upload) dotyczy wersji 12.2.3–12.2.11. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 9.8.

Podatność pozwala na ominięcie uwierzytelniania w FortiOS, FortiProxy i FortiSwitchManager. Nieuwierzytelniony atakujący może wykonywać operacje na interfejsie administracyjnym za pomocą specjalnie spreparowanych żądań HTTP lub HTTPS.

Podatność w usłudze Windows COM+ Event System Service pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność w usłudze Windows Print Spooler pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.

Podatność w Microsoft Exchange Server pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność w interfejsie CLI oprogramowania Cisco SD-WAN może pozwolić uwierzytelnionemu, lokalnemu atakującemu na uzyskanie podwyższonych uprawnień. Problem wynika z niewłaściwych kontroli dostępu do poleceń w aplikacji CLI.

Niewystarczająca walidacja danych w Mojo w Google Chrome przed 105.0.5195.102 pozwalała zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wyjście z piaskownicy poprzez spreparowaną stronę HTML.

Podatność use-after-free w usłudze Network Service w Google Chrome przed wersją 105.0.5195.52 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Intents w Google Chrome na Androidzie przed wersją 104.0.5112.101 pozwalała zdalnemu atakującemu na dowolne przeglądanie złośliwej witryny poprzez spreparowaną stronę HTML.

W Zimbra Collaboration (ZCS) 8.8.15 i 9.0 wykryto lukę, która pozwala atakującemu przesłać dowolne pliki przez amavis z wykorzystaniem obejścia cpio (rozpakowanie do /opt/zimbra/jetty/webapps/zimbra/public). Może to prowadzić do nieuprawnionego dostępu do kont innych użytkowników. Zimbra zaleca używanie pax zamiast cpio.