Katalog podatności CVE

Podatność w produkcie Oracle Application Development Framework (ADF) firmy Oracle Fusion Middleware (komponent ADF Faces) w wersjach 12.2.1.3.0 i 12.2.1.4.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad ADF. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Niektóre produkty WSO2 umożliwiają nieograniczone przesyłanie plików, co prowadzi do zdalnego wykonania kodu. Atakujący musi użyć punktu końcowego /fileupload z sekwencją directory traversal w Content-Disposition, aby dotrzeć do katalogu pod web root, np. ../../../../repository/deployment/server/webapps. Dotyczy to m.in. WSO2 API Manager 2.2.0-4.0.0, WSO2 Identity Server 5.2.0-5.11.0, WSO2 Identity Server Analytics 5.4.0-5.6.0, WSO2 Identity Server as Key Manager 5.3.0-5.11.0, WSO2 Enterprise Integrator 6.2.0-6.6.0, WSO2 Open Banking AM 1.4.0-2.0.0 i WSO2 Open Banking KM 1.4.0-2.0.0.

Zoho ManageEngine ADSelfService Plus przed build 6122 pozwala zdalnemu uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego jako SYSTEM poprzez funkcję niestandardowego skryptu polityki. Ze względu na użycie domyślnego hasła administratora atakujący mogą wykorzystać tę funkcjonalność przy minimalnym wysiłku. Dodatkowo zdalny i częściowo uwierzytelniony atakujący może wstrzyknąć dowolne polecenia do niestandardowego skryptu z powodu nieoczyszczonego pola hasła.

Podatność w usłudze Windows User Profile Service umożliwiająca podniesienie uprawnień. Wymaga uwierzytelnienia lokalnego użytkownika.

Podatność w sterowniku Windows Common Log File System Driver pozwalająca na podniesienie uprawnień. Wykorzystywana lokalnie przez uwierzytelnionego użytkownika.

JAI-EXT to projekt open-source rozszerzający API Java Advanced Imaging (JAI). Programy umożliwiające dostarczenie skryptu Jiffle przez żądanie sieciowe mogą prowadzić do zdalnego wykonania kodu, ponieważ skrypt Jiffle jest kompilowany do kodu Java przez Janino i wykonywany. W szczególności dotyczy to projektu GeoServer. Wersja 1.2.22 zawiera poprawkę wyłączającą możliwość wstrzyknięcia złośliwego kodu do wynikowego skryptu.

Podatność w VMware Workspace ONE Access, Identity Manager i vRealize Automation wynikająca z niewłaściwych uprawnień w skryptach pomocniczych. Atakujący z lokalnym dostępem może podnieść uprawnienia do root.

VMware Workspace ONE Access i Identity Manager zawierają podatność na zdalne wykonanie kodu z powodu wstrzyknięcia szablonu po stronie serwera. Złośliwy aktor z dostępem sieciowym może wywołać wstrzyknięcie szablonu, co może prowadzić do zdalnego wykonania kodu.

Podatność use-after-free w komponencie Animation w Google Chrome przed wersją 98.0.4758.102. Zdalny atakujący może wywołać uszkodzenie pamięci poprzez spreparowaną stronę HTML.

Aplikacja Spring MVC lub Spring WebFlux uruchomiona na JDK 9+ może być podatna na zdalne wykonanie kodu (RCE) poprzez mechanizm wiązania danych. Exploit wymaga uruchomienia aplikacji na Tomcat jako wdrożenie WAR; aplikacje jako wykonywalny jar Spring Boot nie są podatne na ten konkretny exploit, ale natura podatności jest bardziej ogólna.

W Spring Cloud Function w wersjach 3.1.6, 3.2.2 i starszych nieobsługiwanych, przy korzystaniu z funkcji routingu użytkownik może dostarczyć specjalnie spreparowany SpEL jako wyrażenie routingu, co może prowadzić do zdalnego wykonania kodu i dostępu do lokalnych zasobów.

Podatność na dowolne przesyłanie plików w Trend Micro Apex Central może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przesłanie dowolnego pliku, co może prowadzić do zdalnego wykonania kodu.

vCenter Server zawiera podatność ujawnienia informacji z powodu niewłaściwych uprawnień do plików. Złośliwy aktor z dostępem nieadministracyjnym do vCenter Server może wykorzystać ten problem, aby uzyskać dostęp do poufnych informacji.

W urządzeniu D-Link DIR-820L w wersji 1.05B03 wykryto podatność na zdalne wykonanie kodu (RCE) poprzez wysłanie żądania HTTP POST do funkcji get set ccp.

W jądrze Linuxa w podsystemie watch_queue znaleziono błąd zapisu poza zakresem pamięci, który może nadpisać części stanu jądra.

Podatność polegająca na obejściu uwierzytelniania w portalu użytkownika i Webadmin pozwala zdalnemu atakującemu na wykonanie kodu w Sophos Firewall w wersji v18.5 MR3 i starszych.

Podatność use-after-free w WebKit, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple potwierdza aktywne wykorzystanie tej podatności.

Problem uszkodzenia pamięci został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność została naprawiona w iOS 15.3 i iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami jądra; Apple wie o raportach o aktywnej eksploatacji.

Veeam Backup & Replication w wersjach 10.x i 11.x zawiera błąd nieprawidłowej kontroli dostępu (problem 1 z 2).

Niewłaściwe ograniczenie nazw ścieżek w Veeam Backup & Replication 9.5U3, 9.5U4, 10.x i 11.x. Uwierzytelniony zdalny użytkownik może uzyskać dostęp do wewnętrznych funkcji API i przesłać oraz wykonać dowolny kod.