Katalog podatności CVE

Podatność polegająca na podniesieniu uprawnień występuje, gdy system Windows nieprawidłowo obsługuje wywołania do Win32k.sys. Dotyczy to systemów Windows Server 2008, Windows 7 i Windows Server 2008 R2.

W Microsoft Exchange Server występuje podatność umożliwiająca podniesienie uprawnień. Podatność dotyczy serwera Microsoft Exchange Server.

RichFaces Framework w wersjach od 3.X do 3.3.4 jest podatny na wstrzyknięcie Expression Language (EL) poprzez zasób UserResource. Zdalny, nieuwierzytelniony atakujący może to wykorzystać do wykonania dowolnego kodu przy użyciu łańcucha serializowanych obiektów Java.

Na urządzeniach Tenda AC7, AC9 i AC10 z określonymi wersjami firmware odkryto podatność na wstrzyknięcie poleceń. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie goform/setUsbUnload, ponieważ funkcja formsetUsbUnload przekazuje niezaufane dane do funkcji dosystemCmd.

Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci. Dotyczy wielu wersji systemów Windows, w tym Windows 7, Windows 10 i Windows Server.

W funkcji create_elf_tables() jądra Linux wykryto błąd przepełnienia liczb całkowitych. Nieuprzywilejowany lokalny użytkownik mający dostęp do pliku binarnego SUID (lub innego uprzywilejowanego) może wykorzystać tę lukę do podniesienia uprawnień w systemie. Podatne są wersje jądra 2.6.x, 3.10.x oraz 4.14.x.

Adobe ColdFusion w wersji z lipca 2018 (2018.0.0.310739), Update 6 i wcześniejszych oraz Update 14 i wcześniejszych zawiera podatność na nieograniczone przesyłanie plików. Udana eksploatacja może prowadzić do wykonania dowolnego kodu.

W systemie Windows występuje podatność umożliwiająca podniesienie uprawnień w wyniku nieprawidłowej obsługi wywołań Advanced Local Procedure Call (ALPC). Podatność dotyczy Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 oraz Windows 10 Servers.

Apache Struts w wersjach 2.3 do 2.3.34 oraz 2.5 do 2.5.16 jest podatny na zdalne wykonanie kodu, gdy parametr alwaysSelectFullNamespace jest ustawiony na true (przez użytkownika lub wtyczkę taką jak Convention Plugin), a wyniki są używane bez przestrzeni nazw, podczas gdy pakiet nadrzędny nie ma przestrzeni nazw lub ma ją z symbolem wieloznacznym. Podobna możliwość występuje przy użyciu tagu url bez wartości i akcji, gdy pakiet nadrzędny nie ma przestrzeni nazw lub ma ją z symbolem wieloznacznym.

W Windows Shell występuje podatność umożliwiająca zdalne wykonanie kodu w wyniku nieprawidłowej walidacji ścieżek plików. Podatność dotyczy Windows 10 Servers oraz Windows 10.

W sterowniku DirectX Graphics Kernel (DXGKRNL) występuje podatność umożliwiająca podniesienie uprawnień w wyniku nieprawidłowej obsługi obiektów w pamięci. Podatność dotyczy Windows Server 2016, Windows 10 oraz Windows 10 Servers.

W sterowniku DirectX Graphics Kernel (DXGKRNL) występuje podatność umożliwiająca podniesienie uprawnień w wyniku nieprawidłowej obsługi obiektów w pamięci. Podatność dotyczy Windows Server 2012 R2, Windows RT 8.1, Windows Server 2016, Windows 8.1, Windows 10 oraz Windows 10 Servers.

W silniku skryptowym Internet Explorer występuje podatność umożliwiająca zdalne wykonanie kodu w wyniku nieprawidłowej obsługi obiektów w pamięci. Podatność dotyczy Internet Explorer 9, Internet Explorer 10 oraz Internet Explorer 11.

W Laravel Framework do wersji 5.5.40 oraz 5.6.x do 5.6.29 może wystąpić zdalne wykonanie kodu w wyniku wywołania unserialize na potencjalnie niezaufanej wartości X-XSRF-TOKEN. Dotyczy to metody decrypt w Illuminate/Encryption/Encrypter.php oraz PendingBroadcast w gadgetchains/Laravel/RCE/3/chain.php w phpggc. Atakujący musi znać klucz aplikacji, co normalnie nie powinno mieć miejsca, ale może się zdarzyć, jeśli wcześniej miał uprzywilejowany dostęp lub przeprowadził skuteczny atak.

Plik upgrade_handle.php na urządzeniach NUUO NVRmini pozwala na zdalne wykonanie poleceń poprzez metaznaki powłoki w parametrze uploaddir dla polecenia writeuploaddir.

MikroTik RouterOS do wersji 6.42 pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików, a uwierzytelnionym zdalnym atakującym na zapis dowolnych plików z powodu podatności typu directory traversal w interfejsie WinBox.

Podatność zdalnego wykonania kodu w wielu podsystemach Drupal 7.x i 8.x. Umożliwia atakującym wykorzystanie wielu wektorów ataku, co może doprowadzić do przejęcia strony. Jest to krytyczna podatność w rdzeniu Drupal (SA-CORE-2018-002), aktywnie wykorzystywana w środowisku produkcyjnym.

W silniku skryptowym ChakraCore występuje podatność umożliwiająca zdalne wykonanie kodu w wyniku nieprawidłowej obsługi obiektów w pamięci. Podatność dotyczy ChakraCore.

Adobe Flash Player w wersjach 29.0.0.171 i wcześniejszych zawiera podatność przepełnienia bufora na stosie. Udana eksploatacja może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika.

Adobe Acrobat i Reader w wersjach 2018.011.20038 i wcześniejszych, 2017.011.30079 i wcześniejszych oraz 2015.006.30417 i wcześniejszych zawierają podatność podwójnego zwolnienia pamięci (double free). Udana eksploatacja może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika.