Katalog podatności CVE

Luka use-after-free w WebAudio w Google Chrome przed wersją 78.0.3904.87 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Może to prowadzić do wykonania dowolnego kodu.

W wersjach Sangoma FreePBX 115.0.16.26 i niższych, 14.0.13.11 i niższych oraz 13.0.197.13 i niższych występuje nieprawidłowa kontrola dostępu.

Użycie twardo zakodowanego klucza kryptograficznego do szyfrowania wrażliwych danych w pliku kopii zapasowej konfiguracji FortiOS może pozwolić atakującemu z dostępem do pliku na odszyfrowanie danych, znając klucz. Dane obejmują hasła użytkowników (oprócz hasła administratora), frazy kluczy prywatnych i hasło High Availability (jeśli ustawione).

Luka zdalnego wykonania kodu w silniku skryptów Internet Explorer wynika z nieprawidłowego przetwarzania obiektów w pamięci. Określana jako 'Scripting Engine Memory Corruption Vulnerability'. Może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście użytkownika.

Podatność w usłudze Windows Universal Plug and Play (UPnP) związana z nieprawidłowym zezwalaniem na tworzenie obiektów COM, umożliwia podniesienie uprawnień.

Luka podniesienia uprawnień w oknie dialogowym certyfikatów systemu Windows wynika z nieprawidłowego egzekwowania uprawnień użytkownika. Określana jako 'Windows Certificate Dialog Elevation of Privilege Vulnerability'. Może pozwolić na uzyskanie wyższych uprawnień.

Podatność w rozszerzeniach wdrażania AppX systemu Windows (AppX Deployment Extensions) związana z nieprawidłowym zarządzaniem uprawnieniami, co umożliwia dostęp do plików systemowych. Uwierzytelniony atakujący może uruchomić specjalnie spreparowaną aplikację w celu podniesienia uprawnień.

Luka w Trend Micro OfficeScan w wersjach 11.0 i XG (12.0) może zostać wykorzystana przez atakującego za pomocą podatności directory traversal do wyodrębnienia plików z dowolnego archiwum zip do określonego folderu na serwerze OfficeScan, co może potencjalnie prowadzić do zdalnego wykonania kodu (RCE). Wykonanie zdalnego procesu jest powiązane z kontem usługi internetowej, które w zależności od używanej platformy internetowej może mieć ograniczone uprawnienia. Próba ataku wymaga uwierzytelnienia użytkownika.

W niektórych konfiguracjach FPM w PHP w wersjach 7.1.x poniżej 7.1.33, 7.2.x poniżej 7.2.24 i 7.3.x poniżej 7.3.11 możliwe jest spowodowanie zapisu przez moduł FPM poza przydzielonymi buforami w przestrzeń zarezerwowaną dla danych protokołu FCGI, co otwiera możliwość zdalnego wykonania kodu.

Luka w produkcie Oracle Solaris (komponent: XScreenSaver) w wersji 11. Łatwo wykorzystywana luka pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury, na której działa Oracle Solaris, na kompromitację Oracle Solaris. Chociaż luka występuje w Oracle Solaris, ataki mogą znacząco wpłynąć na dodatkowe produkty. Udane ataki mogą skutkować przejęciem Oracle Solaris. CVSS 3.0 Base Score 8.8.

Podatność typu directory traversal w funkcji http_verify w serwerze nostromo nhttpd do wersji 1.9.6 pozwala atakującemu na zdalne wykonanie kodu poprzez specjalnie spreparowane żądanie HTTP. Luka umożliwia obejście ograniczeń katalogowych i wykonanie dowolnych poleceń.

Luka use-after-free w pliku binder.c pozwala na podniesienie uprawnień z aplikacji do jądra Linux. Wykorzystanie luki nie wymaga interakcji użytkownika, ale wymaga zainstalowania złośliwej aplikacji lokalnej lub wykorzystania osobnej luki w aplikacji sieciowej. Produkt: Android. Android ID: A-141720095.

Luka podniesienia uprawnień w systemie Windows wynika z nieprawidłowego obsługiwania żądań uwierzytelniania. Określana jako 'Microsoft Windows Elevation of Privilege Vulnerability'. Może pozwolić na uzyskanie wyższych uprawnień.

W Windows Error Reporting Manager występuje podatność polegająca na nieprawidłowej obsłudze dowiązań twardych (hard links), co umożliwia podniesienie uprawnień. Podatność jest znana jako 'Windows Error Reporting Manager Elevation of Privilege Vulnerability'.

Podatność w Exim w wersjach od 4.92 do 4.92.2 pozwala na zdalne wykonanie kodu. W funkcji string_vformat w pliku string.c występuje przepełnienie bufora na stercie związane z długim poleceniem EHLO.

W produktach D-Link, takich jak DIR-655C, DIR-866L, DIR-652 i DHP-1565, występuje nieuwierzytelnione zdalne wykonanie kodu. Luka pojawia się, gdy atakujący wysyła dowolne dane wejściowe do interfejsu CGI urządzenia "PingTest", co może prowadzić do wstrzyknięcia poleceń. Później stwierdzono, że podatne są również modele DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 i DIR-825.

vBulletin w wersjach od 5.x do 5.5.4 pozwala na zdalne wykonanie poleceń poprzez parametr widgetConfig[code] w żądaniu routestring do ajax/render/widget_php. Luka umożliwia atakującemu wykonanie dowolnego kodu na serwerze.

W Internet Explorer występuje podatność zdalnego wykonania kodu wynikająca z nieprawidłowej obsługi obiektów w pamięci przez silnik skryptów. Podatność znana jest jako 'Scripting Engine Memory Corruption Vulnerability'.

Skrypt login_mgr.cgi w urządzeniach D-Link DNS-320 do wersji 2.05.B10 jest podatny na zdalne wstrzyknięcie poleceń. Atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń w systemie.

Niektóre urządzenia Samsung zawierają SIMalliance Toolbox Browser (S@T Browser) na karcie UICC, co może pozwolić zdalnym atakującym na uzyskanie informacji o lokalizacji i IMEI, innych danych lub wykonanie określonych poleceń poprzez instrukcje SIM Toolkit (STK) w wiadomości SMS. Podatność znana jest jako Simjacker.