Katalog podatności CVE

Podatność polegająca na podniesieniu uprawnień w Microsoft Enhanced Cryptographic Provider.

Podatność polegająca na podniesieniu uprawnień w Microsoft Enhanced Cryptographic Provider.

Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler umożliwia atakującemu wykonanie dowolnego kodu z uprawnieniami systemowymi.

Niewystarczające egzekwowanie polityki w PopupBlocker w Google Chrome przed 91.0.4472.77 pozwala zdalnemu atakującemu obejść ograniczenia nawigacji poprzez spreparowany iframe.

Podatność na deserializację niezaufanych danych w CheckboxWeb.dll w Checkbox Survey pozwala zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Problem dotyczy wersji Checkbox Survey wcześniejszych niż 7.

Podatność w Pulse Connect Secure przed wersją 9.1R11.4 pozwalała na wielokrotne nieograniczone przesłania plików, co mogło umożliwić uwierzytelnionemu administratorowi zapis pliku poprzez złośliwie spreparowany archiwum przesłany w interfejsie administracyjnym.

Podatność wstrzyknięcia poleceń w Pulse Connect Secure przed wersją 9.1R11.4 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie zdalnego kodu poprzez funkcję Windows Resource Profiles.

Podatność przepełnienia bufora w Pulse Connect Secure przed wersją 9.1R11.4 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami użytkownika root poprzez złośliwie spreparowaną salę spotkań (meeting room).

Klient vSphere (HTML5) zawiera podatność na zdalne wykonanie kodu z powodu braku walidacji danych wejściowych we wtyczce Virtual SAN Health Check, która jest domyślnie włączona w vCenter Server. Osoba atakująca z dostępem sieciowym do portu 443 może wykorzystać ten problem do wykonania poleceń z nieograniczonymi uprawnieniami na systemie operacyjnym hostującym vCenter Server.

W Arm Trusted Firmware M do wersji 1.2, świat NS może wywołać zatrzymanie systemu, nadpisanie danych zabezpieczonych lub wydrukowanie danych zabezpieczonych podczas wywoływania funkcji zabezpieczonych w trybie obsługi NSPE.

Sterownik jądra GPU Arm Mali umożliwia nieuprzywilejowanemu użytkownikowi dostęp do zwolnionej pamięci, co prowadzi do ujawnienia informacji lub eskalacji uprawnień do poziomu roota. Dotyczy to wersji Bifrost r16p0 do r29p0 przed r30p0, Valhall r19p0 do r29p0 przed r30p0 oraz Midgard r28p0 do r30p0.

W QNAP NAS z zainstalowanym HBS 3 (Hybrid Backup Sync) wykryto podatność polegającą na nieprawidłowej autoryzacji. Podatność umożliwia zdalnym atakującym zalogowanie się do urządzenia bez odpowiednich uprawnień.

Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Exchange Server.

Podatność w stosie protokołu HTTP umożliwia zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.

Sterownik jądra GPU Arm Mali umożliwia eskalację uprawnień lub odmowę usługi (uszkodzenie pamięci), ponieważ nieuprzywilejowany użytkownik może uzyskać dostęp do zapisu do stron tylko do odczytu. Dotyczy to wersji Bifrost r0p0 do r29p0 przed r30p0, Valhall r19p0 do r29p0 przed r30p0 oraz Midgard r8p0 do r30p0 przed r31p0.

Sterownik jądra GPU Arm Mali umożliwia eskalację uprawnień lub ujawnienie informacji z powodu nieprawidłowego obsługiwania operacji pamięci GPU, co prowadzi do użycia po zwolnieniu (use-after-free). Dotyczy to wersji Bifrost r0p0 do r28p0 przed r29p0, Valhall r19p0 do r28p0 przed r29p0 oraz Midgard r4p0 do r30p0.

W urządzeniach Tenda AC11 z firmware do wersji 02.03.01.104_CN wykryto przepełnienie bufora na stosie w /goform/setmac. Podatność pozwala atakującemu na wykonanie dowolnego kodu poprzez specjalnie spreparowane żądanie POST.

Nieprawidłowa obsługa wyrejestrowania adresu GPU w przypadku błędu może prowadzić do niepowodzenia alokacji nowego adresu GPU. Podatność dotyczy wielu platform Qualcomm Snapdragon, w tym Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.

Możliwe użycie po zwolnieniu (use-after-free) z powodu nieprawidłowego obsługiwania mapowania pamięci wielu procesów jednocześnie w układach Snapdragon. Dotyczy to platform Snapdragon Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.

W aplikacji administratora na urządzeniach ASUS GT-AC2900 (przed 3.0.0.4.386.42643) i Lyra Mini (przed 3.0.0.4_384_46630) występuje obejście uwierzytelniania przy przetwarzaniu zdalnego wejścia od nieuwierzytelnionego użytkownika. Prowadzi to do nieautoryzowanego dostępu do interfejsu administratora.