Katalog podatności CVE

Podatność use-after-free w WebKit, naprawiona przez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany.

XStream to biblioteka do serializacji obiektów do XML i z powrotem. W dotkniętych wersjach podatność może pozwolić zdalnemu atakującemu z wystarczającymi uprawnieniami na wykonanie poleceń na hoście poprzez manipulację przetwarzanym strumieniem wejściowym. Użytkownicy, którzy zastosowali się do zaleceń dotyczących skonfigurowania frameworka bezpieczeństwa XStream z białą listą ograniczoną do minimalnych wymaganych typów, nie są dotknięci. XStream 1.4.18 nie używa już domyślnie czarnej listy, ponieważ nie może być zabezpieczony do ogólnych celów.

Realtek Jungle SDK w wersjach od v2.x do v3.4.14B zawiera wbudowany serwer HTTP z interfejsem zarządzania (webs lub boa), który jest podatny na wiele przepełnień bufora stosu oraz zdalne wykonanie dowolnych poleceń. Podatności występują m.in. w funkcjach formRebootCheck, formWsc, formWlanMultipleAP, formWlSiteSurvey, formStaticDHCP i formSysCmd i wynikają z niebezpiecznego kopiowania parametrów takich jak submit-url, ifname, hostname, peerPin czy sysCmd. Udana eksploatacja pozwala zdalnemu atakującemu na wykonanie dowolnego kodu na urządzeniu.

Realtek Jungle SDK w wersjach od v2.x do v3.4.14B zawiera narzędzie diagnostyczne 'MP Daemon' (zwykle kompilowane jako 'UDPServer'), które jest podatne na wiele błędów uszkodzenia pamięci oraz podatność na wstrzyknięcie dowolnych poleceń, wykorzystywaną przez zdalnych nieuwierzytelnionych atakujących.

Podatne wersje Atlassian Jira Server i Data Center pozwalają zdalnym atakującym na odczyt określonych plików poprzez podatność path traversal w punkcie końcowym /WEB-INF/web.xml. Dotyczy wersji przed 8.5.14, od 8.6.0 przed 8.13.6 oraz od 8.14.0 przed 8.16.1.

Sunhillo SureLine przed wersją 8.7.0.1.1 pozwala na nieuwierzytelnione wstrzyknięcie poleceń systemu operacyjnego przez metaznaki powłoki w parametrach ipAddr lub dnsAddr w /cgi/networkDiag.cgi.

Podatność podniesienia uprawnień w usłudze Windows Update Medic Service.

Podatność polegająca na fałszowaniu (spoofing) w usłudze Windows LSA (Local Security Authority).

Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing).

Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows.

Nieprawidłowa neutralizacja polecenia SQL prowadząca do podatności na wstrzyknięcie SQL w produktach Secure Remote Access (SRA) wycofanych z eksploatacji, dotyczy urządzeń SRA z oprogramowaniem 8.x oraz 9.0.0.9-26sv lub wcześniejszym.

Podatność typu Type Confusion w silniku V8 w Google Chrome przed wersją 91.0.4472.164 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność w Atlassian Confluence Server pozwala zdalnym atakującym na odczyt ograniczonych zasobów poprzez dowolne czytanie plików przed uwierzytelnieniem w punkcie końcowym /s/. Dotyczy wersji przed 7.4.10 oraz od 7.5.0 przed 7.12.3.

Podatność nieprawidłowej walidacji danych wejściowych w Trend Micro Apex One, Apex One as a Service, OfficeScan XG i Worry-Free Business Security 10.0 SP1 pozwala lokalnemu atakującemu na eskalację uprawnień na dotkniętych instalacjach. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na systemie docelowym.

Podatność nieprawidłowej walidacji danych wejściowych w Trend Micro Apex One, Apex One as a Service, OfficeScan XG i Worry-Free Business Security 10.0 SP1 pozwala zdalnemu atakującemu na przesyłanie dowolnych plików na dotkniętych instalacjach. Atakujący musi najpierw uzyskać możliwość zalogowania się do konsoli zarządzania produktu.

ForgeRock AM server przed wersją 7.0 ma podatność na deserializację Java w parametrze jato.pageSession na wielu stronach. Wykorzystanie nie wymaga uwierzytelnienia, a zdalne wykonanie kodu może być wywołane przez wysłanie pojedynczego spreparowanego żądania /ccversion/* do serwera. Podatność istnieje z powodu użycia Sun ONE Application Framework (JATO) w wersjach Java 8 lub wcześniejszych.

Podatność podniesienia uprawnień wynika z nadmiernie permisywnych list kontroli dostępu (ACL) na wielu plikach systemowych, w tym bazie SAM. Osoba atakująca może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami.

Podatność polegająca na uszkodzeniu pamięci w silniku skryptowym. Może pozwolić na zdalne wykonanie kodu w kontekście zalogowanego użytkownika.

Microsoft odkrył podatność zdalnego wykonania kodu (RCE) w produkcie SolarWinds Serv-U, wykorzystującą podatność Remote Memory Escape. Jeśli zostanie wykorzystana, atakujący może uzyskać uprzywilejowany dostęp do maszyny hostującej Serv-U. Podatność dotyczy SolarWinds Serv-U Managed File Transfer i Serv-U Secure FTP dla Windows przed wersją 15.2.3 HF2.

Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.