Katalog podatności CVE

Podatność zdalnego wykonania kodu w Microsoft SQL Server wynika z nieprawidłowego przetwarzania funkcji wewnętrznych. Atakujący może wykorzystać ją do zdalnego wykonania kodu na serwerze.

Lokalna podatność podniesienia uprawnień w sposobie, w jaki splwow64.exe obsługuje pewne wywołania, znana jako 'Microsoft splwow64 Elevation of Privilege Vulnerability'.

DNN (DotNetNuke) w wersjach 9.2 do 9.2.2 używa słabego algorytmu szyfrowania do ochrony parametrów wejściowych. Uwaga: problem istnieje z powodu niepełnej poprawki dla CVE-2018-15811.

DNN (DotNetNuke) w wersjach 9.2 do 9.2.1 używa słabego algorytmu szyfrowania do ochrony parametrów wejściowych.

Urządzenia Linear eMerge E3-Series pozwalają na wstrzyknięcie poleceń. Podatność umożliwia atakującemu wykonanie dowolnych poleceń systemowych na urządzeniu.

Problem z czasem życia obiektu w Blink w Google Chrome przed 72.0.3626.121 pozwalał zdalnemu atakującemu na potencjalny dostęp do pamięci poza granicami poprzez spreparowaną stronę HTML.

Podatność w usłudze Harmonogramu zadań systemu Windows (Task Scheduler) związana z nieprawidłową walidacją operacji na plikach. Atakujący, który wykorzysta podatność, może uzyskać podniesione uprawnienia na systemie ofiary. Do wykorzystania wymagane jest wykonanie kodu bez uprawnień na systemie ofiary.

Podatność podniesienia uprawnień w systemie Windows, gdy usługa AppX Deployment Service (AppXSVC) nieprawidłowo obsługuje twarde linki. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchamiać procesy w podwyższonym kontekście, a następnie instalować programy, przeglądać, zmieniać lub usuwać dane. Aby wykorzystać podatność, atakujący musi najpierw zalogować się do systemu, a następnie uruchomić specjalnie spreparowaną aplikację. Aktualizacja zabezpieczeń poprawia sposób obsługi twardych linków przez AppXSVC.

W niektórych urządzeniach Ubiquiti występuje podatność na wstrzyknięcie poleceń poprzez żądanie GET do stainfo.cgi (Show AP info), ponieważ zmienna ifname nie jest sanityzowana, co umożliwia użycie metaznaków powłoki. Poprawki zostały wydane w wersjach: v4.0.1 dla produktów 802.11 ISP, v5.3.5 dla produktów AirMax ISP oraz v5.4.5 dla firmware AirSync. Przykładowo podatny jest Nanostation5 (Air OS).

W Exim w wersjach od 4.87 do 4.91 (włącznie) występuje błąd polegający na niewłaściwej walidacji adresu odbiorcy w funkcji deliver_message() w pliku /src/deliver.c. Może to prowadzić do zdalnego wykonania poleceń.

W Fortinet FortiOS w wersjach 6.0.0 do 6.0.4, 5.6.0 do 5.6.8 oraz 5.4.1 do 5.4.10, a także w FortiProxy w wersjach 2.0.0, 1.2.0 do 1.2.8, 1.1.0 do 1.1.6, 1.0.0 do 1.0.7 w portalu SSL VPN występuje niewłaściwa autoryzacja. Umożliwia ona nieuwierzytelnionemu atakującemu zmianę hasła użytkownika portalu SSL VPN za pomocą specjalnie spreparowanych żądań HTTP.

W Fortinet FortiOS w wersjach 6.0.0 do 6.0.4, 5.6.3 do 5.6.7 oraz 5.4.6 do 5.4.12, a także w FortiProxy w wersjach 2.0.0, 1.2.0 do 1.2.8, 1.1.0 do 1.1.6, 1.0.0 do 1.0.7 w portalu SSL VPN występuje niewłaściwe ograniczenie ścieżki do katalogu (path traversal). Umożliwia ona nieuwierzytelnionemu atakującemu pobranie plików systemowych za pomocą specjalnie spreparowanych żądań HTTP.

W Atlassian Crowd i Crowd Data Center wtyczka deweloperska pdkinstall była nieprawidłowo włączona w wersjach produkcyjnych. Atakujący mogący wysyłać nieuwierzytelnione lub uwierzytelnione żądania do instancji Crowd mogą wykorzystać tę podatność do instalacji dowolnych wtyczek, co pozwala na zdalne wykonanie kodu. Podatność dotyczy wersji od 2.1.0 przed 3.0.5, od 3.1.0 przed 3.1.6, od 3.2.0 przed 3.2.8, od 3.3.0 przed 3.3.5 oraz od 3.4.0 przed 3.4.4.

Podatność deserializacji niezaufanych danych w module anty-CSRF w Sitecore do wersji 9.1 pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie serializowanego obiektu .NET w parametrze HTTP POST.

W module Sitecore.Security.AntiCSRF (znanym jako anti CSRF) w Sitecore CMS 7.0 do 7.2 oraz Sitecore XP 7.5 do 8.2 występuje deserializacja niezaufanych danych. Umożliwia ona nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez wysłanie serializowanego obiektu .NET w parametrze HTTP POST __CSRFTOKEN.

Komponent mailboxd w Synacor Zimbra Collaboration Suite w wersjach 8.7.x przed 8.7.11p10 zawiera podatność typu XML External Entity (XXE). Podatność została zademonstrowana poprzez Autodiscover/Autodiscover.xml.

Przepełnienie bufora sterty w Fortinet FortiOS 6.0.0 do 6.0.4, 5.6.0 do 5.6.10, 5.4.0 do 5.4.12, 5.2.14 i wcześniejszych oraz FortiProxy 2.0.0, 1.2.8 i wcześniejszych w portalu SSL VPN może spowodować zakończenie usługi SSL VPN dla zalogowanych użytkowników z powodu nieprawidłowej obsługi danych javascript href podczas proxy stron internetowych.

W oprogramowaniu U.motion Builder w wersji 1.3.4 występuje podatność typu SQL Injection (CWE-89). Może ona spowodować niepożądane wykonanie kodu po wprowadzeniu niewłaściwego zestawu znaków.

Citrix Workspace App dla systemu Windows przed wersją 1904 ma wadę związaną z nieprawidłową kontrolą dostępu, co może pozwolić na nieautoryzowany dostęp do zasobów.

Podatność zdalnego wykonania kodu w interfejsie GDI+ systemu Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.