Katalog podatności CVE

Podatność polegająca na uszkodzeniu pamięci została naprawiona poprzez ulepszoną walidację danych wejściowych. Problem występuje w wielu wersjach systemów Apple: macOS, watchOS, iOS i iPadOS. Przetworzenie specjalnie spreparowanej czcionki może prowadzić do wykonania dowolnego kodu.

VMware Workspace One Access, Access Connector, Identity Manager oraz Identity Manager Connector zawierają lukę wstrzyknięcia poleceń.

Drupal core nie sanitizuje prawidłowo niektórych nazw plików podczas przesyłania, co może prowadzić do interpretacji plików jako o nieprawidłowym rozszerzeniu i serwowania ich jako zły typ MIME lub wykonania jako PHP w niektórych konfiguracjach hostingu. Problem dotyczy Drupal Core 9.0 przed 9.0.8, 8.9 przed 8.9.9, 8.8 przed 8.8.11 i 7 przed 7.74.

Archive_Tar do wersji 1.4.10 posiada sanitizację nazw plików typu '://' tylko w celu adresowania ataków phar, przez co inne ataki z użyciem stream-wrapper (np. file:// do nadpisania plików) mogą nadal się powieść.

Podatność w jądrze Windows umożliwiająca lokalne podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Poprzednie domyślne ustawienie eksperymentalnego API Airflow zezwalało na wszystkie żądania API bez uwierzytelniania, co stwarza ryzyko bezpieczeństwa dla użytkowników, którzy tego nie zauważyli. Od Airflow 1.10.11 domyślnie wszystkie żądania są odrzucane; istniejące instalacje wymagają zmiany konfiguracji na [api]auth_backend = airflow.api.auth.backend.deny_all.

W SaltStack Salt do wersji 3002 występuje luka. Wysłanie spreparowanych żądań webowych do Salt API przy włączonym kliencie SSH może skutkować wstrzyknięciem poleceń powłoki.

Przepełnienie bufora sterty w interfejsie użytkownika przeglądarki Google Chrome na Androidzie w wersjach przed 86.0.4240.185. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł potencjalnie uciec z piaskownicy (sandbox escape) za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w V8 w Google Chrome przed wersją 86.0.4240.183 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Przepełnienie bufora sterty w bibliotece FreeType używanej przez Google Chrome w wersjach przed 86.0.4240.111. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie pamięci sterty za pomocą spreparowanej strony HTML.

Podatność w konsoli Oracle WebLogic Server (Oracle Fusion Middleware) w wersjach 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 i 14.1.1.0.0. Uwierzytelniony zdalny atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad serwerem.

Podatność cross-site scripting (XSS) w systemach QNAP QTS, która może pozwolić zdalnym atakującym na wstrzyknięcie złośliwego kodu. Problem został naprawiony w określonych wersjach QTS.

Podatność na wstrzykiwanie poleceń, która po wykorzystaniu umożliwia zdalnym atakującym wykonanie dowolnych poleceń. QNAP naprawił problem w następujących wersjach QTS: 4.4.2.1231 (build 20200302), 4.4.1.1201 (build 20200130), 4.3.6.1218 (build 20200214), 4.3.4.1190 (build 20200107), 4.3.3.1161 (build 20200109), 4.2.6 (build 20200109).

Podatność cross-site scripting (XSS) w systemach QNAP QTS, która może pozwolić zdalnym atakującym na wstrzyknięcie złośliwego kodu. Problem został naprawiony w określonych wersjach QTS.

Podatność w interfejsie administracyjnym Pulse Connect Secure przed wersją 9.1R9 może pozwolić uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez niekontrolowaną ekstrakcję gzip.

Podatności w interfejsie usług webowych Cisco ASA i FTD umożliwiają nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków XSS przeciwko użytkownikom interfejsu. Problem wynika z niewystarczającej walidacji danych wejściowych. Udany atak może pozwolić na wykonanie dowolnego skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.

Podatność w Oracle WebLogic Server (komponent Console) w wersjach 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 i 14.1.1.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad serwerem.

Podatność w konsoli Oracle WebLogic Server (Oracle Fusion Middleware) w wersjach 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 i 14.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad serwerem.

Podatność w module uwierzytelniania (Pluggable authentication module) Oracle Solaris w wersjach 10 i 11. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może łatwo wykorzystać podatność i przejąć kontrolę nad systemem; podatność nie dotyczy Solaris 11.1 i nowszych oraz ZFSSA 8.7 i nowszych.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent: Installation) w wersjach 5.5.0.0.0, 12.2.1.3.0 i 12.2.1.4.0. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.