Katalog podatności CVE

W funkcji unix_scm_to_skb w af_unix.c występuje błąd use-after-free spowodowany warunkiem wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień z uprawnieniami wykonawczymi System.

Podatność na spoofing w instalatorze AppX dla systemu Microsoft Windows. Atakujący może wykorzystać specjalnie spreparowane pakiety zawierające złośliwe oprogramowanie z rodziny Emotet/Trickbot/Bazaloader. Atakujący może stworzyć złośliwy załącznik do kampanii phishingowych i przekonać użytkownika do jego otwarcia. Użytkownicy z mniejszymi uprawnieniami mogą być mniej dotknięci niż ci z uprawnieniami administracyjnymi. Od 27 grudnia 2023 r. Microsoft zaktualizował instalator, aby domyślnie wyłączyć protokół ms-appinstaller.

Podatność w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Poprawka dla CVE-2021-44228 w Apache Log4j 2.15.0 była niekompletna w niektórych konfiguracjach nie domyślnych. Atakujący kontrolujący dane wejściowe Thread Context Map (MDC) przy użyciu nie domyślnego Pattern Layout z Context Lookup (np. $${ctx:loginId}) lub wzorcem Thread Context Map (%X, %mdc, %MDC) może wstrzyknąć złośliwe dane z wzorcem JNDI Lookup, co prowadzi do wycieku informacji i zdalnego wykonania kodu w niektórych środowiskach oraz lokalnego wykonania kodu we wszystkich środowiskach.

W GitLab CE/EE odkryto problem dotyczący wszystkich wersji od 10.5 przed 14.3.6, od 14.4 przed 14.4.4 oraz od 14.5 przed 14.5.2. Nieautoryzowani zewnętrzni użytkownicy mogą wykonywać żądania po stronie serwera poprzez API CI Lint.

Zoho ManageEngine Desktop Central jest podatny na obejście uwierzytelniania, co prowadzi do zdalnego wykonania kodu na serwerze; luka była wykorzystywana w atakach w grudniu 2021. Dla wersji Enterprise 10.1.2127.17 i starszych należy zaktualizować do 10.1.2127.18; dla wersji Enterprise od 10.1.2128.0 do 10.1.2137.2 – do 10.1.2137.3; dla wersji MSP 10.1.2127.17 i starszych – do 10.1.2127.18; dla wersji MSP od 10.1.2128.0 do 10.1.2137.2 – do 10.1.2137.3.

Podatność w Apache Log4j2 (w wersjach od 2.0-beta9 do 2.15.0, z wyjątkiem wydań zabezpieczeń 2.12.2, 2.12.3 i 2.3.1) pozwala atakującym na wykonanie dowolnego kodu poprzez kontrolowane przez nich wiadomości logów i parametry, gdy włączona jest substytucja wyszukiwania wiadomości. Od wersji 2.15.0 to zachowanie zostało domyślnie wyłączone, a w wersji 2.16.0 całkowicie usunięte.

Podatność polegająca na wstrzyknięciu kodu w Ivanti EPM Cloud Services Appliance (CSA) umożliwia nieuwierzytelnionemu użytkownikowi wykonanie dowolnego kodu z ograniczonymi uprawnieniami (użytkownik nobody).

Luka w interfejsie zarządzania webowego oprogramowania FatPipe WARP, IPVPN i MPVPN w wersjach przed 10.1.2r60p92 i 10.2.2r44p1 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na przesłanie pliku w dowolne miejsce w systemie plików. Identyfikator doradczy FatPipe dla tej luki to FPSA006.

Luka przepełnienia bufora stosu w zmiennych środowiskowych modułu mod_cgi serwera Apache httpd w SMA100 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na potencjalne wykonanie kodu jako użytkownik 'nobody' w urządzeniu. Luka dotyczy urządzeń SMA 200, 210, 400, 410 i 500v z firmware 10.2.0.8-37sv, 10.2.1.1-19sv, 10.2.1.2-24sv i wcześniejszymi.

Grafana w wersjach od 8.0.0-beta1 do 8.3.0 (z wyjątkiem wersji z poprawkami) jest podatna na przechodzenie do katalogów (directory traversal), co pozwala na dostęp do lokalnych plików. Podatna ścieżka URL to: `<grafana_host_url>/public/plugins//`, gdzie to identyfikator wtyczki dla dowolnej zainstalowanej wtyczki. Grafana Cloud nigdy nie była podatna.

Wszystkie wersje pakietu ajaxpro.2 są podatne na deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu.

Zoho ManageEngine ServiceDesk Plus przed 11306, ServiceDesk Plus MSP przed 10530 oraz SupportCenter Plus przed 11014 są podatne na nieuwierzytelnione zdalne wykonanie kodu. Luka jest związana z adresami URL /RestAPI w servlecie oraz ImportTechnicians w konfiguracji Struts.

Niewłaściwa implementacja w V8 w Google Chrome przed wersją 95.0.4638.69 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Intents w Google Chrome na Androidzie przed wersją 95.0.4638.69 pozwalała zdalnemu atakującemu na dowolne przekierowanie przeglądarki do złośliwego adresu URL za pomocą spreparowanej strony HTML.

Roundcube w wersjach przed 1.3.17 oraz 1.4.x przed 1.4.12 jest podatny na potencjalną iniekcję SQL poprzez parametr search lub search_params. Luka może pozwolić atakującemu na manipulację zapytaniami do bazy danych.

Metabase to otwarta platforma analityczna. W podatnych wersjach odkryto problem bezpieczeństwa związany z obsługą niestandardowych map GeoJSON (admin->settings->maps->custom maps->add a map) i potencjalnym włączeniem lokalnych plików (w tym zmiennych środowiskowych). Adresy URL nie były weryfikowane przed załadowaniem.

Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Szczegóły nie są podane w opisie, ale jest to poważna luka umożliwiająca zdalne wykonanie kodu.

Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Excel. Szczegóły nie są podane w opisie, ale umożliwia ona atakującemu ominięcie zabezpieczeń.

Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.