Katalog podatności CVE

Wiele podatności w interfejsie zarządzania opartym na web w Cisco HyperFlex HX może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzykiwania poleceń. Szczegóły techniczne znajdują się w sekcji Details biuletynu.

Wiele podatności w interfejsie zarządzania opartym na web w Cisco HyperFlex HX może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzykiwania poleceń. Szczegóły techniczne znajdują się w sekcji Details biuletynu.

Sterownik Dell dbutil_2_3.sys zawiera podatność na niewystarczającą kontrolę dostępu, co może prowadzić do eskalacji uprawnień, odmowy usługi lub ujawnienia informacji. Wymagany jest lokalny dostęp uwierzytelnionego użytkownika.

Podatność typu path traversal w interfejsach webowych routerów Buffalo WSR-2533DHPL2 (firmware <= 1.02) oraz WSR-2533DHP3 (firmware <= 1.24). Umożliwia nieuwierzytelnionemu zdalnemu atakującemu obejście mechanizmu uwierzytelniania.

Błąd typu (type confusion) w V8 w przeglądarce Google Chrome przed wersją 90.0.4430.85 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w V8 w przeglądarce Google Chrome przed wersją 89.0.4389.128 umożliwiała zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w Blink w przeglądarce Google Chrome przed wersją 89.0.4389.128 umożliwiało zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML.

W GitLab CE/EE od wersji 11.9 wykryto podatność polegającą na nieprawidłowej walidacji plików graficznych przekazywanych do parsera. Umożliwia to zdalne wykonanie kodu.

Nieprawidłowa neutralizacja danych użytkownika w formacie pliku DjVu w ExifTool w wersjach 7.44 i nowszych umożliwia wykonanie dowolnego kodu podczas przetwarzania złośliwego obrazu.

Pulse Connect Secure 9.0R3/9.1R1 i nowsze są podatne na obejście uwierzytelniania w funkcjach Windows File Share Browser i Pulse Secure Collaboration, co może pozwolić nieuwierzytelnionemu użytkownikowi na zdalne wykonanie dowolnego kodu na bramie Pulse Connect Secure. Ta podatność była wykorzystywana w środowisku produkcyjnym.

SonicWall Email Security w wersji 10.0.9.x zawiera podatność umożliwiającą uwierzytelnionemu atakującemu odczyt dowolnego pliku na zdalnym hoście.

Implementacja overlayfs w jądrze Linux nie walidowała poprawnie ustawiania capabilities plików w odniesieniu do przestrzeni nazw użytkowników. W połączeniu z nieuprzywilejowanymi przestrzeniami nazw i łatką w jądrze Ubuntu umożliwiającą nieuprzywilejowane montowanie overlay, atakujący mógł uzyskać podwyższone uprawnienia.

Podatność typu command injection w systemach QTS oraz QuTS hero firmy QNAP. Wykorzystanie podatności pozwala atakującemu na wykonanie dowolnych poleceń w kontekście zaatakowanej aplikacji.

Podatność na eskalację uprawnień w składniku Win32k systemu Windows.

Podatność w SonicWall Email Security w wersji 10.0.9.x umożliwia uwierzytelnionemu atakującemu przesłanie dowolnego pliku na zdalny host.

Podatność w SonicWall Email Security w wersji 10.0.9.x pozwala atakującemu na utworzenie konta administracyjnego poprzez wysłanie spreparowanego żądania HTTP do zdalnego hosta.

Podatność została naprawiona poprzez lepsze zarządzanie czasem życia obiektów. Problem występuje w iOS 12.5.2, iOS 14.4.2, iPadOS 14.4.2 oraz watchOS 7.3.3 i polega na tym, że przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do uniwersalnego cross-site scripting. Apple wie o raportach, że podatność mogła być aktywnie wykorzystywana.

Błąd logiczny w systemach Apple został naprawiony poprzez zaostrzenie ograniczeń. Podatność występuje w macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 oraz iPadOS 14.4. Zdalny atakujący może doprowadzić do wykonania dowolnego kodu.

Błąd logiczny w systemach Apple został naprawiony poprzez zaostrzenie ograniczeń. Podatność występuje w macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 oraz iPadOS 14.4. Zdalny atakujący może doprowadzić do wykonania dowolnego kodu.

W produktach Apple (macOS, iOS, iPadOS, watchOS, tvOS, Safari) występuje podatność typu type confusion wynikająca z nieprawidłowego zarządzania stanem. Przetworzenie specjalnie spreparowanej treści webowej może doprowadzić do wykonania dowolnego kodu.