Katalog podatności CVE

W SaltStack Salt przed wersją 2019.2.4 oraz 3000 przed 3000.2 klasa ClearFuncs procesu salt-master nieprawidłowo waliduje wywołania metod, co pozwala zdalnemu użytkownikowi na dostęp do niektórych metod bez uwierzytelnienia. Metody te mogą służyć do pobierania tokenów użytkowników z salt mastera i/lub wykonywania dowolnych poleceń na salt minionach.

W jQuery w wersjach od 1.0.3 do przed 3.5.0 przekazanie HTML zawierającego elementy <option> z niezaufanych źródeł – nawet po oczyszczeniu – do jednej z metod manipulacji DOM (np. .html(), .append()) może wykonać niezaufany kod. Problem został naprawiony w jQuery 3.5.0.

W Sophos XG Firewall w wersjach SFOS 17.0, 17.1, 17.5 i 18.0 przed 25 kwietnia 2020 wykryto podatność SQL injection, wykorzystywaną w atakach w kwietniu 2020. Dotyczyła urządzeń z usługą administracyjną (HTTPS) lub User Portal wystawionymi w strefie WAN. Udany atak mógł spowodować zdalne wykonanie kodu i wyciek nazw użytkowników oraz zahashowanych haseł lokalnych administratorów, administratorów portalu i kont użytkowników zdalnego dostępu (ale nie zewnętrznych haseł Active Directory lub LDAP).

W pewnych warunkach, podczas obsługi ReadableStream, warunek wyścigu może prowadzić do użycia zwolnionej pamięci (use-after-free). Podatność dotyczy Thunderbird < 68.7.0, Firefox < 74.0.1 oraz Firefox ESR < 68.6.1. Obserwowane są ukierunkowane ataki wykorzystujące tę lukę w środowisku produkcyjnym.

W pewnych warunkach, podczas uruchamiania destruktora nsDocShell, warunek wyścigu może prowadzić do użycia zwolnionej pamięci (use-after-free). Podatność dotyczy Thunderbird < 68.7.0, Firefox < 74.0.1 oraz Firefox ESR < 68.6.1. Obserwowane są ukierunkowane ataki wykorzystujące tę lukę w środowisku produkcyjnym.

Podatność w serwerze webowym telefonów Cisco IP Phone może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie kodu z uprawnieniami roota lub spowodowanie przeładowania telefonu, co prowadzi do odmowy usługi (DoS). Podatność wynika z braku właściwej walidacji danych wejściowych żądań HTTP.

Występuje podatność polegająca na podniesieniu uprawnień w sposobie, w jaki jądro systemu Windows obsługuje obiekty w pamięci. Podatność znana jest jako 'Windows Kernel Elevation of Privilege Vulnerability'.

Występuje podatność zdalnego wykonania kodu w systemie Microsoft Windows, gdy biblioteka Windows Adobe Type Manager Library nieprawidłowo obsługuje specjalnie spreparowaną czcionkę multi-master w formacie Adobe Type 1 PostScript. W przypadku wszystkich systemów poza Windows 10 atakujący, który skutecznie wykorzysta tę podatność, może zdalnie wykonać kod.

Występuje podatność zdalnego wykonania kodu w sposobie, w jaki silnik skryptów obsługuje obiekty w pamięci w programie Internet Explorer. Podatność znana jest jako 'Scripting Engine Memory Corruption Vulnerability'.

Występuje podatność zdalnego wykonania kodu w systemie Microsoft Windows, gdy biblioteka Windows Adobe Type Manager Library nieprawidłowo obsługuje specjalnie spreparowaną czcionkę multi-master w formacie Adobe Type 1 PostScript. W przypadku wszystkich systemów poza Windows 10 atakujący, który skutecznie wykorzysta tę podatność, może zdalnie wykonać kod.

Podatność w Oracle WebLogic Server (komponent Core) w wersjach 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 i 12.2.1.4.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez IIOP lub T3 na przejęcie kontroli nad serwerem. CVSS 3.0 Base Score 9.8.

Wtyczka Snap Creek Duplicator przed wersją 1.3.28 dla WordPressa (oraz Duplicator Pro przed wersją 3.8.7.1) umożliwia atak typu Directory Traversal poprzez wykorzystanie sekwencji ../ w parametrze pliku dla funkcji duplicator_download lub duplicator_init.

W pewnych warunkach usługa vmdir dostarczana z VMware vCenter Server, jako część wbudowanego lub zewnętrznego Platform Services Controller (PSC), nieprawidłowo implementuje kontrolę dostępu.

Kamery i rejestratory NVR firmy Amcrest są podatne na przepełnienie bufora stosu przez port 37777. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do zawieszenia urządzenia, a potencjalnie także do wykonania dowolnego kodu.

Sonatype Nexus Repository w wersjach przed 3.21.2 pozwala na wstrzyknięcie JavaEL (JavaEL Injection). Jest to pierwsza z dwóch powiązanych podatności.

Interfejs HTTP serii Grandstream UCM6200 jest podatny na nieuwierzytelnioną zdalną SQL injection poprzez spreparowane żądanie HTTP. Atakujący może wykorzystać tę podatność do wykonania poleceń powłoki jako root w wersjach przed 1.0.19.20 lub wstrzyknięcia HTML w e-mailach odzyskiwania hasła w wersjach przed 1.0.20.17.

Podatność deserializacji niezaufanych danych w Liferay Portal przed wersją 7.2.1 CE GA2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez usługi sieciowe JSON (JSONWS).

Trend Micro Apex One (2019) i OfficeScan XG zawierają podatny plik EXE, który może pozwolić zdalnemu atakującemu na zapis dowolnych danych do dowolnej ścieżki na zainstalowanych systemach i obejście logowania ROOT. Uwierzytelnianie nie jest wymagane do wykorzystania tej podatności.

Agenci Trend Micro Apex One (2019), OfficeScan XG oraz Worry-Free Business Security (9.0, 9.5, 10.0) są podatni na lukę polegającą na obejściu walidacji treści, co może pozwolić atakującemu na manipulowanie niektórymi komponentami klienta agenta. Próba ataku wymaga uwierzytelnienia użytkownika.

Komponent narzędzia migracji w Trend Micro Apex One (2019) i OfficeScan XG zawiera podatność, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu na zainstalowanych systemach (RCE). Próba ataku wymaga uwierzytelnienia użytkownika.