Katalog podatności CVE

W Apache HTTP Server 2.4.49 znaleziono lukę w normalizacji ścieżek, która umożliwia atak typu path traversal. Atakujący może uzyskać dostęp do plików poza skonfigurowanymi katalogami, co może prowadzić do zdalnego wykonania kodu, jeśli skrypty CGI są włączone dla tych ścieżek.

Nieprawidłowa neutralizacja specjalnych elementów w interfejsie zarządzania SMA100 pozwala zdalnemu uwierzytelnionemu atakującemu na wstrzyknięcie dowolnych poleceń jako użytkownik 'nobody', co potencjalnie prowadzi do ataku typu DoS.

Występuje problem ujawnienia informacji w D-LINK-DIR-605 B2 w wersji firmware 2.01MT. Atakujący może uzyskać nazwę użytkownika i hasło poprzez sfałszowanie żądania POST do strony /getcfg.php.

Niewłaściwa kontrola dostępu w kontrolerze stref przechowywania Citrix ShareFile przed wersją 5.11.20 może pozwolić nieuwierzytelnionemu atakującemu na zdalne przejęcie kontrolera stref przechowywania.

Rhttproxy używany w vCenter Server zawiera podatność wynikającą z nieprawidłowej implementacji normalizacji URI. Złośliwy aktor z dostępem sieciowym do portu 443 na vCenter Server może wykorzystać ten problem do obejścia proxy, co prowadzi do dostępu do wewnętrznych punktów końcowych.

vCenter Server zawiera podatność na dowolne przesyłanie plików w usłudze Analytics. Złośliwy aktor z dostępem sieciowym do portu 443 na vCenter Server może wykorzystać ten problem do wykonania kodu na vCenter Server poprzez przesłanie specjalnie spreparowanego pliku.

Podatność na wstrzykiwanie poleceń w serwerze WWW niektórych produktów Hikvision. Z powodu niewystarczającej walidacji danych wejściowych atakujący może wykorzystać podatność do przeprowadzenia ataku polegającego na wstrzyknięciu poleceń, wysyłając wiadomości ze złośliwymi poleceniami.

Delta Electronic DOPSoft 2 (wersja 2.00.07 i wcześniejsze) nieprawidłowo waliduje dane dostarczone przez użytkownika podczas parsowania określonych plików projektu. Może to skutkować wielokrotnymi zapisami poza granicami bufora. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego procesu.

Podatność w Apache HTTP Server pozwala zdalnemu atakującemu na przekierowanie żądania przez mod_proxy do wybranego przez siebie serwera źródłowego. Wystarczy spreparowana ścieżka URI w żądaniu. Problem dotyczy wersji 2.4.48 i wcześniejszych.

Podatność na obejście uwierzytelniania tożsamości w niektórych produktach Dahua podczas procesu logowania. Atakujący mogą obejść uwierzytelnianie urządzenia, konstruując złośliwe pakiety danych.

Podatność na obejście uwierzytelniania tożsamości w niektórych produktach Dahua podczas procesu logowania. Atakujący mogą obejść uwierzytelnianie urządzenia, konstruując złośliwe pakiety danych.

CVE-2021-40444 to podatność zdalnego wykonania kodu w silniku MSHTML przeglądarki Internet Explorer, wykorzystywana przez specjalnie spreparowane dokumenty Microsoft Office. Atakujący tworzy złośliwą kontrolkę ActiveX, a ofiara musi otworzyć dokument, co prowadzi do wykonania kodu w systemie.

Podatność w Open Management Infrastructure umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.

Podatność podniesienia uprawnień w Open Management Infrastructure (OMI).

Podatność zdalnego wykonania kodu w Open Management Infrastructure (OMI). Umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu.

Podatność w silniku łączności Access w Microsoft Office umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na systemie ofiary.

Podatność w Open Management Infrastructure umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.

Podatność w sterowniku systemu plików Common Log File System w systemie Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień.

W wersjach SAP NetWeaver (Visual Composer 7.0 RT) 7.30, 7.31, 7.40, 7.50, brak ograniczeń pozwala uwierzytelnionemu atakującemu jako użytkownikowi niebędącemu administratorem na przesłanie złośliwego pliku przez sieć i wywołanie jego przetwarzania. To może prowadzić do uruchomienia poleceń systemu operacyjnego z uprawnieniami procesu Java Server.

Odkryto problem w Aviatrix Controller 6.x przed wersją 6.5-1804.1922. Możliwe jest nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala nieuwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu poprzez traversal katalogów.