Katalog podatności CVE

Podatność została zgłoszona w starszych wersjach QTS. Jeśli zostanie wykorzystana, ta nieprawidłowa kontrola dostępu może pozwolić atakującym na naruszenie bezpieczeństwa oprogramowania poprzez uzyskanie uprawnień lub odczyt poufnych informacji. Problem dotyczy QNAP Systems Inc. Helpdesk w wersjach przed 3.0.3.

Urządzenie D-Link DNS-320 z firmware w wersji 2.06B01 Revision Ax jest podatne na wstrzyknięcie poleceń w komponencie system_mgr.cgi. Luka umożliwia zdalne wykonanie dowolnego kodu.

W urządzeniach D-Link DIR-825 R1 z wersjami do 3.0.1 (przed 2020-11-20) występuje przepełnienie bufora w interfejsie webowym. Luka pozwala atakującemu na zdalne wykonanie kodu bez uwierzytelnienia.

Sudo w wersjach przed 1.9.5p2 zawiera błąd off-by-one, który może prowadzić do przepełnienia bufora na stercie. Umożliwia to eskalację uprawnień do roota poprzez "sudoedit -s" i argument wiersza poleceń kończący się pojedynczym znakiem backslash.

W ONLYOFFICE Document Server przed wersją 5.6.3 występuje podatność typu directory traversal w punkcie końcowym /upload, gdy używany jest JWT. Poprzez sekwencję /.. w parametrze przesyłania obrazu możliwe jest zdalne wykonanie kodu.

Tar.php w Archive_Tar do wersji 1.4.11 pozwala na operacje zapisu z wykorzystaniem Directory Traversal z powodu nieodpowiedniego sprawdzania dowiązań symbolicznych. Jest to problem powiązany z CVE-2020-28948.

Google Chrome w wersjach przed 81.0.4044.92 zawiera podatność use-after-free w komponencie Media. Zdalny atakujący może wykonać dowolny kod poprzez specjalnie spreparowaną stronę HTML.

Microsoft Defender zawiera podatność umożliwiającą zdalne wykonanie kodu. Szczegóły podatności nie zostały podane w opisie.

Ignition w wersji przed 2.5.2, używany w Laravel i innych produktach, pozwala nieuwierzytelnionym zdalnym atakującym na wykonanie dowolnego kodu z powodu niebezpiecznego użycia funkcji file_get_contents() i file_put_contents(). Luka jest wykorzystywana w witrynach działających w trybie debugowania z Laravel przed 8.4.2.

W Google Chrome przed wersją 86.0.4240.198 występuje luka use-after-free w mechanizmie izolacji witryn. Zdalny atakujący, który przejął proces renderujący, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Google Chrome w wersjach przed 86.0.4240.198 zawiera nieodpowiednią implementację w silniku V8. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Zmiana wprowadzona w Apache Flink 1.11.0 pozwala atakującemu na odczyt dowolnego pliku z lokalnego systemu plików JobManagera poprzez interfejs REST. Dostęp ograniczony jest do plików, do których proces JobManagera ma uprawnienia. Problem naprawiono w wersjach 1.11.3 i 1.12.0.

API SolarWinds Orion jest podatne na obejście uwierzytelniania, co może pozwolić zdalnemu atakującemu na wykonywanie poleceń API. Luka dotyczy wersji SolarWinds Orion Platform 2019.4 HF 5, 2020.2 bez zainstalowanej poprawki oraz 2020.2 HF 1.

W Roundcube Webmail przed wersjami 1.2.13, 1.3.x przed 1.3.16 i 1.4.x przed 1.4.10 odkryto problem XSS. Atakujący może wysłać wiadomość e-mail w formacie plain text z JavaScriptem w elemencie referencji linku, który jest nieprawidłowo obsługiwany przez linkref_addindex w rcube_string_replacer.php.

Firmware w wersji 4.60 urządzeń Zyxel USG zawiera nieudokumentowane konto (zyfwp) z niezmienialnym hasłem. Hasło do tego konta znajduje się w postaci jawnej w firmware. Konto to może być użyte do logowania się przez SSH lub interfejs webowy z uprawnieniami administratora.

Podatność na wstrzykiwanie SQL w WebAdmin systemu Cyberoam OS do wersji 2020-12-04 pozwala nieuwierzytelnionym atakującym na zdalne wykonywanie dowolnych zapytań SQL.

Wymuszona ewaluacja OGNL, gdy jest wykonywana na surowych danych wejściowych użytkownika w atrybutach tagów, może prowadzić do zdalnego wykonania kodu. Dotyczy Apache Struts 2.0.0 - 2.5.25.

Podatność w Microsoft Exchange umożliwiająca zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.

Problem z inicjalizacją pamięci został rozwiązany. Ta luka jest naprawiona w macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 i iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. Złośliwa aplikacja może ujawnić pamięć jądra.

Podatność typu type confusion została naprawiona poprzez ulepszoną obsługę stanu. Problem występuje w wielu wersjach systemów Apple: macOS, watchOS, iOS i iPadOS. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami jądra.