Katalog podatności CVE

W funkcji kbase_jd_user_buf_pin_pages w mali_kbase_mem.c występuje możliwe zapisanie poza granicami bufora z powodu błędu logicznego. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

Komponent TP-240 (znany jako tp240dvr) w Mitel MiCollab przed 9.4 SP1 FP1 oraz MiVoice Business Express do 8.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji i spowodowanie odmowy usługi (degradacja wydajności i nadmierny ruch wychodzący). Podatność była wykorzystywana w lutym i marcu 2022 w ataku DDoS TP240PhoneHome.

Błąd w inicjalizacji pola "flags" w nowej strukturze bufora potoku w funkcjach copy_page_to_iter_pipe i push_pipe jądra Linux. Nieuprzywilejowany lokalny użytkownik może nadpisywać strony w pamięci podręcznej powiązane z plikami tylko do odczytu i podnieść uprawnienia.

Na urządzeniach WatchGuard Firebox i XTM nieuwierzytelniony użytkownik może wykonać dowolny kod (znany jako FBX-22786). Podatność dotyczy Fireware OS przed 12.7.2_U2, 12.x przed 12.1.3_U8 oraz 12.2.x do 12.5.x przed 12.5.9_U2.

W Spring Cloud Gateway w wersjach przed 3.1.1+ i 3.0.7+ aplikacje są podatne na atak wstrzyknięcia kodu, gdy endpoint Gateway Actuator jest włączony, wystawiony i niezabezpieczony. Zdalny atakujący może wysłać złośliwie spreparowane żądanie, które może pozwolić na dowolne zdalne wykonanie kodu na zdalnym hoście.

Wykryto podatność w funkcji cgroup_release_agent_write jądra Linux w pliku kernel/cgroup/cgroup-v1.c. W określonych okolicznościach, flaw ta pozwala na wykorzystanie funkcji release_agent cgroups v1 do eskalacji uprawnień oraz nieoczekiwanego obejścia izolacji przestrzeni nazw.

Sterownik jądra GPU Arm Mali umożliwia nieuprzywilejowanemu użytkownikowi uzyskanie zapisu do stron pamięci tylko do odczytu. Dotyczy to wersji Midgard r26p0 do r31p0, Bifrost r0p0 do r35p0 oraz Valhall r19p0 do r35p0.

Urządzenia WatchGuard Firebox i XTM umożliwiają zdalnemu atakującemu z nieuprzywilejowanymi poświadczeniami dostęp do systemu z uprzywilejowaną sesją zarządzania poprzez wystawiony dostęp do zarządzania. Podatność dotyczy Fireware OS przed 12.7.2_U1, 12.x przed 12.1.3_U3 oraz 12.2.x do 12.5.x przed 12.5.7_U3.

Odkryto, że redis, trwała baza danych klucz-wartość, z powodu problemu z pakowaniem jest podatna na ucieczkę z piaskownicy Lua (specyficzną dla Debiana), co może skutkować zdalnym wykonaniem kodu.

W routerach D-Link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L i DIR-836L (wszystkie wersje sprzętowe) występuje luka umożliwiająca zdalne wykonanie kodu (RCE) poprzez funkcję DDNS w pliku binarnym ncc2. Wszystkie wymienione modele osiągnęły koniec cyklu życia (EOL/EOS), dlatego luka nie zostanie załatana.

Stwierdzono, że polkit może zostać oszukany w celu ominięcia kontroli poświadczeń dla żądań D-Bus, podnosząc uprawnienia żądającego do użytkownika root. Ta wada może być wykorzystana przez nieuprzywilejowanego lokalnego atakującego, na przykład do utworzenia nowego lokalnego administratora. Największe zagrożenie z tej podatności dotyczy poufności i integralności danych oraz dostępności systemu.

Adobe Commerce w wersjach 2.4.3-p1 i wcześniejszych oraz 2.3.7-p2 i wcześniejszych zawiera lukę niewłaściwej walidacji danych wejściowych podczas procesu składania zamówienia. Wykorzystanie luki nie wymaga interakcji użytkownika i może prowadzić do wykonania dowolnego kodu.

Użycie po zwolnieniu w V8 w Google Chrome przed wersją 96.0.4664.110 pozwalało zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Znaleziono błąd przepełnienia bufora na stercie w sposobie, w jaki funkcja legacy_parse_param w funkcjonalności Filesystem Context jądra Linux weryfikowała długość dostarczonych parametrów. Nieuprzywilejowany (w przypadku włączonych nieuprzywilejowanych przestrzeni nazw użytkownika, w przeciwnym razie wymagany jest uprawnienie CAP_SYS_ADMIN w przestrzeni nazw) lokalny użytkownik, który może otworzyć system plików nieobsługujący API Filesystem Context (a zatem korzystający z legacy handling), może wykorzystać tę wadę do eskalacji swoich uprawnień w systemie.

W Apache APISIX atakujący może wykorzystać wtyczkę batch-requests do obejścia ograniczeń IP interfejsu Admin API. Domyślna konfiguracja (z domyślnym kluczem API) jest podatna na zdalne wykonanie kodu; nawet po zmianie klucza lub portu istnieje ryzyko obejścia ograniczeń IP panelu danych z powodu błędu w kodzie sprawdzającym adres klienta.

Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.

Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.

Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.

Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.

Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.