Katalog podatności CVE

Podatność podniesienia uprawnień w usłudze Windows Error Reporting (WER), wynikająca z nieprawidłowego obsługiwania plików. Umożliwia lokalnemu atakującemu podniesienie uprawnień.

Podatność zdalnego wykonania kodu w usługach pulpitu zdalnego (RDP) pozwala nieuwierzytelnionemu atakującemu na wykonanie kodu poprzez wysłanie specjalnie spreparowanych żądań do systemu docelowego.

Urządzenie LG N1A1 NAS jest podatne na zdalne wykonanie poleceń poprzez wysłanie żądania HTTP POST z odpowiednimi parametrami, co pozwala na wykonanie dowolnego kodu.

Podatność przepełnienia bufora w stosie VoIP WhatsApp pozwala na zdalne wykonanie kodu poprzez wysłanie specjalnie spreparowanej serii pakietów RTCP na numer telefonu ofiary.

Podatność w Pulse Connect Secure pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików poprzez wysłanie specjalnie spreparowanego URI.

Podatność zdalnego wykonania kodu w funkcji upload.cgi urządzenia Sierra Wireless AirLink ES450 (FW 4.9.3). Specjalnie spreparowane żądanie HTTP umożliwia przesłanie pliku, który może być wykonany na serwerze WWW.

Router ZyXEL P660HN-T1A ma podatność na wstrzyknięcie poleceń w funkcji przekazywania logów systemowych, dostępnej dla nieuwierzytelnionego użytkownika, poprzez parametr remote_host na stronie ViewLog.asp.

Wiele urządzeń do prezentacji bezprzewodowych (m.in. Crestron AM-100, Barco wePresent, Extron ShareLink) ma podatność na wstrzyknięcie poleceń w punkcie HTTP file_transfer.cgi, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na wykonanie poleceń systemowych jako root.

Podatność SSRF (Server-Side Request Forgery) w komponencie ProxyServlet w Zimbra Collaboration Suite. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów.

Podatność w komponencie Oracle WebLogic Server (część Oracle Fusion Middleware, podkomponent: Web Services) dotyczy wersji 10.3.6.0.0 i 12.1.3.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad serwerem WebLogic. Skuteczny atak może prowadzić do całkowitego przejęcia serwera. CVSS 3.0 Base Score 9.8.

Podatność w interfejsie administracyjnym Pulse Secure (Pulse Connect Secure i Pulse Policy Secure) umożliwiająca uwierzytelnionemu atakującemu wstrzyknięcie i wykonanie poleceń.

Podatność w komponencie BI Publisher (dawniej XML Publisher) Oracle Fusion Middleware. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może naruszyć integralność i poufność danych.

Podatność typu path traversal w zasobie downloadallattachments w Confluence Server i Data Center. Umożliwia zapis plików w dowolnych lokalizacjach, co może prowadzić do zdalnego wykonania kodu.

Podatność podniesienia uprawnień w systemie Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci przez komponent Win32k. Umożliwia lokalnemu atakującemu podniesienie uprawnień.

Podatność podniesienia uprawnień w usłudze Windows AppX Deployment Service (AppXSVC), wynikająca z nieprawidłowego obsługiwania twardych linków. Umożliwia lokalnemu atakującemu podniesienie uprawnień.

Podatność podniesienia uprawnień w systemie Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci przez komponent Win32k. Umożliwia lokalnemu atakującemu podniesienie uprawnień.

Podatność zdalnego wykonania kodu w silniku skryptowym Internet Explorer podczas obsługi obiektów w pamięci, znana jako 'Scripting Engine Memory Corruption Vulnerability'. Ten identyfikator CVE jest unikalny w stosunku do CVE-2019-0739, CVE-2019-0753 i CVE-2019-0862.

Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci. Znana jako 'Win32k Elevation of Privilege Vulnerability'. Ten identyfikator CVE jest unikalny w stosunku do CVE-2019-0797.

Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci. Znana jako 'Win32k Elevation of Privilege Vulnerability'. Ten identyfikator CVE jest unikalny w stosunku do CVE-2019-0808.

W serwerze Windows SMB występuje podatność ujawnienia informacji związana ze sposobem obsługi określonych żądań. Podatność została opisana jako 'Windows SMB Information Disclosure Vulnerability' i różni się od CVE-2019-0704 oraz CVE-2019-0821.