Katalog podatności CVE

W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA. Atakujący może uzyskać nieautoryzowany dostęp i wykonać dowolne polecenia z uprawnieniami systemowymi.

W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA, który nie został wyłączony. Atakujący może zdalnie wykorzystać ten schemat do uzyskania nieautoryzowanego dostępu do agenta i wykonania uprzywilejowanych poleceń.

W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA. Atakujący może uzyskać nieautoryzowany dostęp i za pomocą spreparowanych parametrów wejściowych uzyskać dostęp do dowolnego pliku w systemie z uprawnieniami System.

Podatność w komponencie Win32k systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Klient vSphere (HTML5) zawiera podatność SSRF (Server Side Request Forgery) z powodu nieprawidłowej walidacji adresów URL w wtyczce vCenter Server. Złośliwy aktor z dostępem sieciowym do portu 443 może wykorzystać tę lukę, wysyłając żądanie POST do wtyczki vCenter Server, co prowadzi do ujawnienia informacji.

Klient vSphere (HTML5) zawiera podatność na zdalne wykonanie kodu we wtyczce vCenter Server. Osoba atakująca z dostępem sieciowym do portu 443 może wykorzystać ten problem do wykonania poleceń z nieograniczonymi uprawnieniami na systemie operacyjnym hostującym vCenter Server. Dotyczy to VMware vCenter Server (7.x przed 7.0 U1c, 6.7 przed 6.7 U3l i 6.5 przed 6.5 U3n) oraz VMware Cloud Foundation (4.x przed 4.2 i 3.x przed 3.10.1.2).

Accellion FTA w wersji 9_12_370 i wcześniejszych jest podatny na wykonanie poleceń systemowych poprzez specjalnie spreparowane żądanie POST kierowane do różnych punktów końcowych administracyjnych. Wersja naprawiona to FTA_9_12_380 i nowsze.

Accellion FTA w wersji 9_12_411 i wcześniejszych jest podatny na atak typu SSRF (Server-Side Request Forgery) poprzez specjalnie spreparowane żądanie POST do pliku wmProgressstat.html. Wersja naprawiona to FTA_9_12_416 i nowsze.

Accellion FTA w wersji 9_12_411 i wcześniejszych jest podatny na wykonanie poleceń systemu operacyjnego poprzez lokalne wywołanie usługi webowej. Poprawiona wersja to FTA_9_12_416 i późniejsze.

Accellion FTA w wersji 9_12_370 i wcześniejszych jest podatny na wstrzyknięcie SQL poprzez specjalnie spreparowany nagłówek Host w żądaniu do document_root.html. Wersja naprawiona to FTA_9_12_380 i nowsze.

Biblioteka systeminformation dla Node.js w wersji przed 5.3.1 zawiera podatność na wstrzyknięcie poleceń. Problem został naprawiony w wersji 5.3.1.

Podatność w Nagios XI w wersji xi-5.7.5 umożliwia wstrzyknięcie poleceń systemu operacyjnego. Problem występuje w pliku /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php z powodu niewłaściwego oczyszczania danych wejściowych uwierzytelnionego użytkownika.

Podatność w Nagios XI w wersji xi-5.7.5 umożliwia wstrzyknięcie poleceń systemu operacyjnego. Problem występuje w pliku switch.inc.php z powodu niewłaściwego oczyszczania danych wejściowych uwierzytelnionego użytkownika.

Podatność w Nagios XI w wersji xi-5.7.5 umożliwia wstrzyknięcie poleceń systemu operacyjnego. Problem występuje w pliku windowswmi.inc.php z powodu niewłaściwego oczyszczania danych wejściowych uwierzytelnionego użytkownika.

Adminer, narzędzie do zarządzania bazami danych w jednym pliku PHP, w wersjach od 4.0.0 do 4.7.9 zawiera podatność typu server-side request forgery (SSRF). Dotyczy to wersji zawierających wszystkie sterowniki (np. adminer.php). Podatność została naprawiona w wersji 4.7.9.

Adobe Acrobat Reader DC w wersjach 2020.013.20074 i wcześniejszych, 2020.001.30018 i wcześniejszych oraz 2017.011.30188 i wcześniejszych zawiera podatność przepełnienia bufora na stercie. Nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

McAfee Total Protection (MTP) w wersjach przed 16.0.30 zawiera podatność umożliwiającą wykonanie dowolnego procesu. Lokalny użytkownik może uzyskać podwyższone uprawnienia i wykonać dowolny kod, omijając mechanizmy samoobrony MTP.

Google Chrome w wersjach przed 88.0.4324.150 zawiera podatność przepełnienia bufora na stercie w silniku V8. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Podatność umożliwiająca zdalne wykonanie kodu w produkcie Micro Focus Operation Bridge Reporter (OBR) w wersji 10.40. Wykorzystanie podatności pozwala na zdalne wykonanie kodu na serwerze OBR.

Podatność na iniekcję SQL w produkcie SonicWall SSLVPN SMA100 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie zapytania SQL w celu uzyskania nazw użytkowników, haseł i innych informacji związanych z sesją. Podatność dotyczy wersji 10.x produktu SMA100.