Katalog podatności CVE

SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 oraz SAP Web Dispatcher są podatne na smuggling żądań i konkatenację żądań. Nieautoryzowany atakujący może dodać dowolne dane do żądania ofiary, co pozwala mu na wykonywanie funkcji w imieniu ofiary lub zanieczyszczenie pośrednich pamięci podręcznych Web.

Podatność podniesienia uprawnień w usłudze Windows Print Spooler.

Podatność podniesienia uprawnień w usłudze Windows Print Spooler.

Podatność zdalnego wykonania kodu w środowisku Windows Runtime.

Podatność w funkcji Kalendarz w Zimbra Collaboration Suite 8.8.x przed 8.8.15 patch 30 pozwala atakującemu na wstrzyknięcie HTML z wykonywalnym JavaScriptem do atrybutów elementów. Znaczniki nie są poprawnie escapowane, co umożliwia wstrzyknięcie dowolnego kodu do dokumentu.

Podatność na lokalną eskalację uprawnień w narzędziu pkexec pakietu polkit. pkexec nieprawidłowo obsługuje liczbę parametrów wywołania, co pozwala na wykonanie zmiennych środowiskowych jako komend.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji ustawień sieciowych urządzenia reolink RLC-410W v3.0.0.136_20121102. W [1] lub [2], w zależności od typu DDNS, zmienna ddns->domain, która ma wartość parametru domain dostarczonego przez API SetDdns, nie jest poprawnie walidowana. Prowadzi to do wstrzyknięcia poleceń systemu operacyjnego. Atakujący może wysłać żądanie HTTP, aby wywołać tę podatność.

Błąd podwójnego zwolnienia (double free) w funkcji packet_set_ring() w net/packet/af_packet.c może być wykorzystany przez lokalnego użytkownika poprzez spreparowane wywołania systemowe do eskalacji uprawnień lub odmowy usługi. Zaleca się aktualizację jądra poza wersje, których dotyczy problem, lub przebudowanie po commicie ec6af094ea28f0f2dda1a6a33b14cd57e36a9755.

Luka w Oracle Access Manager (komponent OpenSSO Agent) w wersjach 11.1.2.3.0, 12.2.1.3.0 i 12.2.1.4.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad produktem. CVSS 3.1 Base Score 9.8.

NUUO NVRmini2 do wersji 3.11 pozwala nieuwierzytelnionemu atakującemu na przesłanie zaszyfrowanego archiwum TAR, które może zostać wykorzystane do dodania dowolnych użytkowników z powodu braku uwierzytelniania w handle_import_user.php. W połączeniu z inną luką (CVE-2011-5325) możliwe jest nadpisanie dowolnych plików w katalogu web root i wykonanie kodu jako root.

Po początkowym procesie instalacji niektóre kroki pliku setup.php są dostępne nie tylko dla superadministratorów, ale także dla nieuwierzytelnionych użytkowników. Złośliwy aktor może przejść kontrole kroków i potencjalnie zmienić konfigurację frontendu Zabbix.

W przypadku włączonego uwierzytelniania SAML SSO (konfiguracja nie domyślna) dane sesji mogą być modyfikowane przez złośliwego aktora, ponieważ login użytkownika zapisany w sesji nie był weryfikowany. Nieuwierzytelniony atakujący może wykorzystać tę lukę do eskalacji uprawnień i uzyskania dostępu administratora do interfejsu Zabbix Frontend.

Podatność podniesienia uprawnień w usłudze Windows User Profile Service.

Podatność na eskalację uprawnień w składniku Win32k systemu Windows.

W sterowniku NPU występuje nieprawidłowe sprawdzanie lub obsługa warunków wyjątkowych. Luka pozwala na dowolny zapis do pamięci i wykonanie kodu.

Ekran logowania web Serv-U do uwierzytelniania LDAP zezwalał na znaki, które nie były wystarczająco oczyszczane. SolarWinds zaktualizował mechanizm wejściowy, aby wykonywać dodatkową walidację i sanityzację.

Podatność polegająca na pobieraniu kodu bez sprawdzania integralności w poleceniu "execute restore src-vis" w FortiOS przed 7.0.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na pobranie dowolnych plików na urządzenie poprzez specjalnie spreparowane pakiety aktualizacji.

Acclaim USAHERDS do wersji 7.4.0.1 używa twardo zakodowanych poświadczeń. Oznacza to, że hasła lub klucze są wbudowane w oprogramowanie, co ułatwia atakującemu uzyskanie nieautoryzowanego dostępu.

Konsola VMware Workspace ONE UEM w wersjach 20.0.8 przed 20.0.8.37, 20.11.0 przed 20.11.0.40, 21.2.0 przed 21.2.0.27 oraz 21.5.0 przed 21.5.0.37 zawiera podatność SSRF. Problem ten może umożliwić złośliwemu aktorowi z dostępem do sieci UEM wysyłanie swoich żądań bez uwierzytelnienia oraz uzyskanie dostępu do wrażliwych informacji.

W funkcji ep_loop_check_proc w pliku eventpoll.c występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.