Katalog podatności CVE

W Apache HTTP Server 2.4 (wersje 2.4.17 do 2.4.38) z MPM event, worker lub prefork, kod wykonujący się w procesach potomnych o niższych uprawnieniach lub wątkach (w tym skrypty wykonywane przez interpreter skryptów w procesie) może wykonać dowolny kod z uprawnieniami procesu nadrzędnego (zwykle root) poprzez manipulację scoreboardem. Systemy nie-Unixowe nie są dotknięte.

Na urządzeniach Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W i RLC-511W do wersji 1.0.227, uwierzytelniony administrator może użyć funkcji 'TestEmail' do wstrzyknięcia i uruchomienia poleceń systemu operacyjnego jako root, na przykład przez metaznaki powłoki w polu addr1.

Problem uszkodzenia pamięci został rozwiązany poprzez poprawę obsługi pamięci. Problem dotyczył wersji przed iOS 12, macOS Mojave 10.14, tvOS 12 i watchOS 5.

W Action View w wersjach <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 i v3 istnieje podatność ujawnienia zawartości plików, gdzie specjalnie spreparowane nagłówki Accept mogą spowodować ujawnienie zawartości dowolnych plików w systemie plików.

W Kentico 12.0.x przed 12.0.15, 11.0.x przed 11.0.48, 10.0.x przed 10.0.52 i w wersjach 9.x brakuje walidacji nagłówków bezpieczeństwa, co pozwala na obejście uwierzytelniania w usłudze staging i deserializację danych .NET. To prowadzi do zdalnego wykonania kodu bez uwierzytelnienia na serwerze z Kentico.

Kibana w wersjach przed 5.6.15 i 6.6.1 zawiera podatność na wykonanie dowolnego kodu w wizualizatorze Timelion. Atakujący z dostępem do aplikacji Timelion może wysłać żądanie, które próbuje wykonać kod JavaScript, co może prowadzić do wykonania dowolnych poleceń z uprawnieniami procesu Kibana na systemie.

Makro Widget Connector w Atlassian Confluence Server przed wersjami 6.6.12, 6.12.3, 6.13.3 i 6.14.2 pozwala zdalnym atakującym na przejście ścieżki (path traversal) i zdalne wykonanie kodu na serwerze Confluence lub Data Center poprzez wstrzyknięcie szablonu po stronie serwera.

Wtyczka social-warfare w wersji przed 3.5.3 dla WordPressa zawiera podatność typu stored XSS poprzez parametr swp_url w wp-admin/admin-post.php?swp_debug=load_options. Podatność była wykorzystywana w atakach w marcu 2019 roku i dotyczy Social Warfare oraz Social Warfare Pro.

Sonatype Nexus Repository Manager przed wersją 3.15.0 ma nieprawidłową kontrolę dostępu, co może pozwolić nieautoryzowanym użytkownikom na wykonywanie operacji, do których nie mają uprawnień.

Wtyczka Jenkins Pipeline: Groovy w wersji 2.63 i wcześniejszych ma podatność na obejście sandboxa, która pozwala atakującym kontrolującym skrypty pipeline na wykonanie dowolnego kodu w JVM głównego węzła Jenkinsa.

Wtyczka Jenkins Script Security w wersji 1.53 i wcześniejszych ma podatność na obejście sandboxa, która pozwala atakującym z uprawnieniami Overall/Read na wykonanie dowolnego kodu w JVM głównego węzła Jenkinsa.

Domyślna implementacja serwera TIBCO JasperReports Library, JasperReports Server i powiązanych produktów zawiera podatność typu directory traversal, która teoretycznie może pozwolić użytkownikom serwera WWW na dostęp do zawartości systemu hosta. Podatność dotyczy wielu wersji wymienionych produktów TIBCO.

W programie Internet Explorer występuje podatność ujawnienia informacji związana z nieprawidłowym przetwarzaniem obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może sprawdzić obecność plików na dysku.

Microsoft SharePoint ma podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza poprawnie źródła znaczników pakietu aplikacji. Podatność ta jest znana jako 'Microsoft SharePoint Remote Code Execution Vulnerability'.

Wystąpił problem logiczny w obsłudze połączeń grupowych FaceTime. Problem został rozwiązany poprzez poprawę zarządzania stanem. Problem został naprawiony w iOS 12.1.4 i macOS Mojave 10.14.3 Supplemental Update. Inicjator połączenia grupowego FaceTime może być w stanie spowodować, że odbiorca odpowiedzi.

ThinkPHP przed wersją 3.2.4, używany w Open Source BMS v1.1.1 i innych produktach, umożliwia zdalne wykonanie poleceń poprzez public//?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= po którym następuje polecenie.

Niektóre typy pól nieprawidłowo sanityzują dane z nie-formularzowych źródeł w Drupal 8.5.x przed 8.5.11 i Drupal 8.6.x przed 8.6.10. Może to prowadzić do wykonania dowolnego kodu PHP w niektórych przypadkach. Witryna jest dotknięta tylko wtedy, gdy spełniony jest jeden z warunków: moduł RESTful Web Services (rest) jest włączony i pozwala na żądania PATCH lub POST, lub inny moduł usług webowych jest włączony, jak JSON:API w Drupal 8, lub Services lub RESTful Web Services w Drupal 7.

Zoho ManageEngine ServiceDesk Plus (SDP) w wersji przed 10.0 build 10012 pozwala zdalnym atakującym na przesyłanie dowolnych plików poprzez dostosowywanie strony logowania.

W WinRAR w wersjach do 5.61 włącznie istnieje podatność na przechodzenie poza katalog (path traversal) podczas tworzenia pola nazwy pliku w formacie ACE (w UNACEV2.dll). Gdy pole nazwy pliku jest manipulowane określonymi wzorcami, folder docelowy (wyodrębniania) jest ignorowany, co powoduje traktowanie nazwy pliku jako ścieżki bezwzględnej.

Kaseya VSA RMM przed R9.3 9.3.0.35, R9.4 przed 9.4.0.36 i R9.5 przed 9.5.0.5 umożliwia nieuprzywilejowanym zdalnym atakującym wykonanie payloadów PowerShell na wszystkich zarządzanych urządzeniach. W styczniu 2018 atakujący aktywnie wykorzystywali tę podatność w środowisku produkcyjnym.