Katalog podatności CVE

Podatność polegająca na wstrzyknięciu kodu w User Portal i Webadmin pozwala zdalnemu atakującemu na wykonanie kodu w Sophos Firewall w wersji v19.0 MR1 i starszych.

Podatność XSS (Cross Site Scripting) w HelpSystems Cobalt Strike do wersji 4.7 pozwalała zdalnemu atakującemu na wykonanie kodu HTML na serwerze zespołowym Cobalt Strike. Aby wykorzystać podatność, należy najpierw sprawdzić ładunek Cobalt Strike, a następnie zmodyfikować pole nazwy użytkownika w ładunku (lub utworzyć nowy ładunek z wyodrębnionymi informacjami i zmodyfikować to pole nazwy użytkownika na nieprawidłowe).

Podatność została naprawiona poprzez ulepszone sprawdzanie granic. Problem występuje w macOS Monterey 12.6, iOS 15.7 i iPadOS 15.7, iOS 16, macOS Big Sur 11.7. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o raportach, że ta podatność mogła być aktywnie wykorzystywana.

Nieprawidłowa walidacja niektórych komponentów używanych przez mechanizm wycofywania w Trend Micro Apex One i Trend Micro Apex One as a Service może pozwolić administratorowi serwera Apex One na nakłonienie klientów do pobrania niezweryfikowanego pakietu wycofania, co może prowadzić do zdalnego wykonania kodu. Atakujący musi najpierw uzyskać dostęp do konsoli administracyjnej serwera Apex One.

Plik /vendor/htmlawed/htmlawed/htmLawedTest.php w module htmlawed dla GLPI do wersji 10.0.2 pozwala na wstrzyknięcie kodu PHP.

Podatność typu Elevation of Privilege w sterowniku Windows Common Log File System Driver. Opis NVD nie zawiera szczegółów technicznych poza samą klasyfikacją.

Podatność typu externally controlled reference to a resource została zgłoszona w QNAP NAS z Photo Station. Jeśli zostanie wykorzystana, może pozwolić atakującemu na modyfikację plików systemowych. Podatność została naprawiona w określonych wersjach Photo Station dla różnych wersji QTS.

Urządzenia D-Link Go-RT-AC750 w wersjach GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 są podatne na przepełnienie bufora poprzez cgibin, hnap_main.

ZK Framework w wersjach v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 i 8.6.4.1 pozwala atakującym na dostęp do poufnych informacji poprzez specjalnie spreparowane żądanie POST wysłane do komponentu AuUploader.

Wiele punktów końcowych API w Atlassian Bitbucket Server i Data Center w wersjach od 7.0.0 przed 7.6.17, od 7.7.0 przed 7.17.10, od 7.18.0 przed 7.21.4, od 8.0.0 przed 8.0.3, od 8.1.0 przed 8.1.3, od 8.2.0 przed 8.2.2 oraz od 8.3.0 przed 8.3.1 pozwala zdalnym atakującym z uprawnieniami do odczytu publicznego lub prywatnego repozytorium Bitbucket na wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania HTTP.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 15.6.1, iPadOS 15.6.1 oraz macOS Monterey 12.5.1. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 15.6.1, iPadOS 15.6.1, macOS Monterey 12.5.1 oraz Safari 15.6.1. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.

Zimbra Collaboration Suite (ZCS) 8.8.15 i 9.0 ma funkcję mboximport, która przyjmuje archiwum ZIP i wyodrębnia z niego pliki. Omijając uwierzytelnianie (brak authtoken), atakujący może przesłać dowolne pliki do systemu, co prowadzi do przejścia do katalogów i zdalnego wykonania kodu. Uwaga: problem istnieje z powodu niepełnej poprawki dla CVE-2022-27925.

Błędna konfiguracja polityki filtrowania URL w PAN-OS może pozwolić atakującemu na przeprowadzenie odbitych i wzmocnionych ataków TCP denial-of-service (RDoS). Atak może wydawać się pochodzić z zapory Palo Alto Networks PA-Series, VM-Series lub CN-Series przeciwko celowi wybranemu przez atakującego. Wymaga to profilu filtrowania URL z zablokowanymi kategoriami przypisanymi do strefy źródłowej z interfejsem zewnętrznym.

Podatność zdalnego wykonania kodu w narzędziu Microsoft Windows Support Diagnostic Tool (MSDT). Szczegóły podatności nie są podane w opisie.

Przepełnienie bufora sterty w WebRTC w przeglądarce Google Chrome przed wersją 103.0.5060.114 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Podatność typu type confusion w V8 Turbofan w Google Chrome przed wersją 100.0.4896.127 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność typu type confusion w V8 w Google Chrome przed wersją 99.0.4844.84 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Aplikacja Atlassian Questions For Confluence dla Confluence Server i Data Center tworzy konto użytkownika w grupie confluence-users o nazwie disabledsystemuser z zaszyfrowanym hasłem. Zdalny, nieuwierzytelniony atakujący znający to hasło może zalogować się do Confluence i uzyskać dostęp do wszystkich treści dostępnych dla użytkowników w grupie confluence-users. Konto jest tworzone podczas instalacji wersji 2.7.34, 2.7.35 i 3.0.2 aplikacji.

Zoho ManageEngine Password Manager Pro przed 12101 i PAM360 przed 5510 są podatne na nieuwierzytelnione zdalne wykonanie kodu. Podatność dotyczy również ManageEngine Access Manager Plus przed 4303, ale wymaga uwierzytelnienia.