Katalog podatności CVE

W programie Microsoft Excel występuje podatność zdalnego wykonania kodu spowodowana nieprawidłową obsługą obiektów w pamięci. Podatność znana jest jako 'Microsoft Excel Remote Code Execution Vulnerability'.

W Windows AppX Deployment Server występuje podatność podniesienia uprawnień wynikająca z nieprawidłowej obsługi punktów połączeń (junctions). Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu w systemie ofiary.

W sterowniku ws2ifsl.sys (Winsock) występuje podatność podniesienia uprawnień wynikająca z nieprawidłowej obsługi obiektów w pamięci. Podatność znana jest jako 'Windows Elevation of Privilege Vulnerability'.

W sterowniku Windows Common Log File System (CLFS) występuje podatność podniesienia uprawnień wynikająca z nieprawidłowej obsługi obiektów w pamięci. Podatność znana jest jako 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'.

Nagios XI w wersjach przed 5.6.6 pozwala na zdalne wykonanie poleceń jako root. Wykorzystanie wymaga dostępu do serwera jako użytkownik nagios lub jako administrator przez interfejs webowy; skrypt getprofile.sh jest uruchamiany jako root przez wpis sudo bez hasła i wykonuje check_plugin, który należy do użytkownika nagios.

Citrix StoreFront Server w wersjach przed 1903, 7.15 LTSR przed CU4 (3.12.4000) oraz 7.6 LTSR przed CU8 (3.0.8000) pozwala na ataki XXE (XML External Entity).

Docker Desktop Community Edition w wersjach przed 2.1.0.1 pozwala lokalnym użytkownikom na podniesienie uprawnień poprzez umieszczenie trojańskiego pliku docker-credential-wincred.exe w katalogu %PROGRAMDATA%\DockerDesktop\version-bin\ jako użytkownik o niskich uprawnieniach, a następnie oczekiwanie na uwierzytelnienie, restart Dockera lub uruchomienie 'docker login' przez administratora lub użytkownika usługi.

Podatność w Webmin w wersji 1.920 i wcześniejszych. Parametr 'old' w pliku password_change.cgi zawiera podatność na wstrzykiwanie poleceń.

W SAP Commerce Cloud (rozszerzenie virtualjdbc) w wersjach 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905 występuje niebezpieczna deserializacja, która umożliwia wykonanie dowolnego kodu na maszynie docelowej z uprawnieniami użytkownika 'Hybris'. Prowadzi to do wstrzyknięcia kodu.

W Jira Server i Data Center występuje podatność typu server-side template injection w akcjach ContactAdministrators i SendBulkMail. Atakujący może zdalnie wykonać kod na systemach z podatną wersją Jira. Podatne są wszystkie wersje od 4.4.0 przed 7.6.14, od 7.7.0 przed 7.13.5, od 8.0.0 przed 8.0.3, od 8.1.0 przed 8.1.2 oraz od 8.2.0 przed 8.2.3.

W Apache Solr moduł DataImportHandler (DIH) posiada funkcję, w której cała konfiguracja DIH może pochodzić z parametru 'dataConfig' żądania. Tryb debugowania ekranu administracyjnego DIH wykorzystuje ten parametr, co stanowi ryzyko bezpieczeństwa, ponieważ konfiguracja DIH może zawierać skrypty. Od wersji 8.2.0 Solr użycie tego parametru wymaga ustawienia właściwości systemowej Java 'enable.dih.dataConfigParam' na true.

Niewystarczająca walidacja parametrów przekazywanych w komunikacie IPC Prompt:Open między procesem potomnym a nadrzędnym może spowodować, że niesandboxowany proces nadrzędny otworzy treści internetowe wybrane przez przejęty proces potomny. W połączeniu z innymi podatnościami może to doprowadzić do wykonania dowolnego kodu na komputerze użytkownika. Podatność dotyczy Firefox ESR < 60.7.2, Firefox < 67.0.4 oraz Thunderbird < 60.7.2.

Podatność typu type confusion w silniku JavaScript przeglądarek Firefox i Thunderbird, wynikająca z problemów z metodą Array.pop, może prowadzić do wykorzystywalnego awarii. Znane są ataki w środowisku dzikim wykorzystujące tę wadę.

Podatność zdalnego wykonania kodu w PAN-OS z włączonym GlobalProtect Portal lub GlobalProtect Gateway Interface. Nieuwierzytelniony atakujący zdalnie może wykonać dowolny kod.

W jądrze Linux przed wersją 5.1.17 funkcja ptrace_link w kernel/ptrace.c nieprawidłowo obsługuje zapisywanie poświadczeń procesu, co pozwala lokalnym użytkownikom uzyskać dostęp root w określonych scenariuszach relacji rodzic-dziecko, gdzie rodzic obniża uprawnienia i wywołuje execve. Problem obejmuje również kwestię cyklu życia obiektu i błędne oznaczenie relacji ptrace jako uprzywilejowanej.

Citrix SD-WAN 10.2.x przed 10.2.3 i NetScaler SD-WAN 10.0.x przed 10.0.8 mają problem z nieprawidłową walidacją danych wejściowych (problem 5 z 6).

Citrix SD-WAN w wersjach 10.2.x przed 10.2.3 oraz NetScaler SD-WAN w wersjach 10.0.x przed 10.0.8 pozwalają na wstrzyknięcie SQL. Podatność umożliwia atakującemu manipulację zapytaniami do bazy danych.

Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, znana jako 'Win32k Elevation of Privilege Vulnerability'.

Podatność podniesienia uprawnień w usłudze Windows AppX Deployment Service (AppXSVC) wynika z nieprawidłowej obsługi twardych linków. Atakujący może wykorzystać tę lukę do uzyskania podniesionych uprawnień w systemie.

Podatność podniesienia uprawnień w systemie Windows, gdy usługa AppX Deployment Service (AppXSVC) nieprawidłowo obsługuje twarde linki, znana jako 'Windows Elevation of Privilege Vulnerability'. To CVE jest unikalne w stosunku do CVE-2019-1130.