Katalog podatności CVE

W produktach Apple (macOS, iOS, iPadOS, watchOS, tvOS) występuje podatność typu race condition wynikająca z nieprawidłowego blokowania. Złośliwa aplikacja może podnieść uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana.

W urządzeniach BIG-IP w wersjach 16.0.x przed 16.0.1.1, 15.1.x przed 15.1.2.1, 14.1.x przed 14.1.4, 13.1.x przed 13.1.3.6 oraz 12.1.x przed 12.1.5.3 nieujawnione żądania do wirtualnego serwera mogą być nieprawidłowo obsługiwane przez normalizację URI w Traffic Management Microkernel (TMM). Może to wywołać przepełnienie bufora prowadzące do ataku DoS, a w pewnych sytuacjach teoretycznie umożliwić obejście kontroli dostępu opartej na URL lub zdalne wykonanie kodu (RCE).

Podatność Server Side Request Forgery (SSRF) w API vRealize Operations Manager przed wersją 8.4 może pozwolić złośliwemu aktorowi z dostępem sieciowym do API vRealize Operations Manager na przeprowadzenie ataku SSRF w celu kradzieży poświadczeń administracyjnych.

W urządzeniach BIG-IP w wersjach 16.0.x przed 16.0.1.1, 15.1.x przed 15.1.2.1, 14.1.x przed 14.1.4, 13.1.x przed 13.1.3.6 oraz 12.1.x przed 12.1.5.3, a także BIG-IQ 7.1.0.x przed 7.1.0.3 i 7.0.0.x przed 7.0.0.2, interfejs iControl REST posiada podatność umożliwiającą nieuwierzytelnione zdalne wykonanie poleceń.

Nieprawidłowe sprawdzenie granic w sterowniku DSP przed wydaniem SMR Mar-2021 Release 1 umożliwia dostęp do pamięci poza granicami.

Podatność w sterowniku DSP przed wydaniem SMR Mar-2021 Release 1 pozwala atakującym ładować dowolne biblioteki ELF wewnątrz DSP.

Nieprawidłowa implementacja obsługi deskryptora pliku w sterowniku dpu przed wydaniem SMR Mar-2021 Release 1 powoduje uszkodzenie pamięci prowadzące do paniki jądra.

Podatność nieprawidłowej kontroli dostępu w pliku sec_log przed wydaniem SMR MAR-2021 Release 1 ujawnia wrażliwe informacje jądra systemu przestrzeni użytkownika.

W produkcie Micro Focus Access Manager występuje podatność polegająca na wycieku informacji poprzez zaawansowaną konfigurację. Dotyczy wszystkich wersji przed 5.0.

W przeglądarce Google Chrome przed wersją 89.0.4389.90 występuje podatność use-after-free w silniku Blink. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Podatność zdalnego wykonania kodu w przeglądarce Internet Explorer. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.

Podatność zdalnego wykonania kodu w pakiecie Microsoft Office. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.

Podatność uszkodzenia pamięci w przeglądarce Internet Explorer, która może pozwolić na zdalne wykonanie kodu.

W przeglądarce Google Chrome przed wersją 89.0.4389.72 występuje podatność typu data race w module audio. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Nieprawidłowa kontrola dostępu w usłudze schowka w urządzeniach mobilnych Samsung przed wydaniem SMR Mar-2021 Release 1 pozwala niezaufanym aplikacjom na odczyt lub zapis niektórych lokalnych plików.

Rockwell Automation Studio 5000 Logix Designer w wersjach 21 i nowszych oraz RSLogix 5000 w wersjach od 16 do 20 są podatne na atak, który pozwala nieautoryzowanemu użytkownikowi obejść mechanizm weryfikacji komunikacji z kontrolerami Logix. Atakujący może uwierzytelnić się z użyciem urządzeń CompactLogix i ControlLogix.

Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu w kontekście systemu na serwerze Exchange.

Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu na serwerze.

Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu na serwerze.

Microsoft Exchange Server zawiera podatność na zdalne wykonanie kodu. Podatność ta może być wykorzystana przez atakującego do wykonania dowolnego kodu na serwerze.