Katalog podatności CVE

Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.

Podatność podniesienia uprawnień w instalatorze systemu Windows (Windows Installer). Szczegóły nie są podane w opisie, ale umożliwia ona podniesienie uprawnień.

Podatność w Sitecore XP od wersji 7.5 do 8.2 Update-7 umożliwia zdalne wykonanie kodu poprzez niezabezpieczoną deserializację. Atak nie wymaga uwierzytelnienia ani specjalnej konfiguracji.

BQE BillQuick Web Suite 2018 do 2021 przed 22.0.9.1 pozwala na iniekcję SQL prowadzącą do nieuwierzytelnionego zdalnego wykonania kodu; luka była wykorzystywana w atakach w październiku 2021 do instalacji oprogramowania ransomware. Iniekcja SQL może wykorzystywać na przykład parametr txtID (znany jako nazwa użytkownika). Udana eksploatacja może obejmować możliwość wykonania dowolnego kodu jako MSSQLSERVER$ poprzez xp_cmdshell.

Problem z uszkodzeniem pamięci został rozwiązany poprzez poprawę obsługi pamięci. Problem został naprawiony w macOS Big Sur 11.5.1, iOS 14.7.1 i iPadOS 14.7.1 oraz watchOS 7.6.1. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra. Apple wie o raporcie, że ten problem mógł być aktywnie wykorzystywany.

Yealink Device Management (DM) 3.6.0.20 pozwala na wstrzyknięcie poleceń jako root poprzez URI /sm/api/v1/firewall/zone/services, bez uwierzytelnienia. Luka umożliwia zdalne wykonanie poleceń systemowych z najwyższymi uprawnieniami.

Podatność na lokalne dołączanie plików (local file inclusion) istnieje w Draytek VigorConnect 1.6.0-B3 w funkcji pobierania plików w punkcie końcowym WebServlet. Nieuwierzytelniony atakujący może wykorzystać tę podatność do pobierania dowolnych plików z systemu operacyjnego z uprawnieniami roota.

Podatność na lokalne dołączanie plików (local file inclusion) istnieje w Draytek VigorConnect 1.6.0-B3 w funkcji pobierania plików w punkcie końcowym DownloadFileServlet. Nieuwierzytelniony atakujący może wykorzystać tę podatność do pobierania dowolnych plików z systemu operacyjnego z uprawnieniami roota.

Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.

Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.

Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.

Nieodpowiednia implementacja w module Memory w Google Chrome przed wersją 94.0.4606.71 pozwalała zdalnemu atakującemu na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Podatność use-after-free w silniku V8 w Google Chrome przed wersją 94.0.4606.71. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty (heap corruption) poprzez specjalnie spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Portals w przeglądarce Google Chrome przed wersją 94.0.4606.61. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-after-free w API Indexed DB w przeglądarce Google Chrome przed wersją 93.0.4577.82. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Podatność zapisu poza granicami bufora (out-of-bounds write) w silniku V8 w Google Chrome przed wersją 93.0.4577.82. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Stwierdzono, że poprawka dla CVE-2021-41773 w Apache HTTP Server 2.4.50 była niewystarczająca. Atakujący może wykorzystać atak typu path traversal, aby mapować URL-e na pliki poza katalogami skonfigurowanymi przez dyrektywy podobne do Alias. Jeśli pliki poza tymi katalogami nie są chronione przez domyślną konfigurację "require all denied", żądania mogą się powieść. Jeśli skrypty CGI są również włączone dla tych aliasowanych ścieżek, może to umożliwić zdalne wykonanie kodu. Problem dotyczy tylko Apache 2.4.49 i 2.4.50, a nie wcześniejszych wersji.

Przy założeniu uzyskania uprawnień radiowych, brak walidacji danych wejściowych w sterowniku interfejsu modemu przed SMR Oct-2021 Release 1 prowadzi do błędu format string, powodując panikę jądra.

Brak sprawdzania granic bufora w funkcji set_skb_priv() sterownika interfejsu modemu przed wydaniem SMR Oct-2021 Release 1. Prowadzi to do odczytu poza granicami bufora (OOB read) i w konsekwencji do wykonania dowolnego kodu poprzez dereferencję nieprawidłowego wskaźnika funkcji.

Grafana ma podatność, która pozwala nieuwierzytelnionym i uwierzytelnionym użytkownikom na przeglądanie snapshotów o najniższym kluczu bazy danych poprzez dostęp do określonych ścieżek. Jeśli ustawienie public_mode jest włączone, nieuwierzytelnieni użytkownicy mogą również usuwać takie snapshoty. Uwierzytelnieni użytkownicy mogą usuwać snapshoty niezależnie od tego ustawienia, co prowadzi do całkowitej utraty danych snapshotów.