Katalog podatności CVE

Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z problemów z neutralizacją specjalnych elementów (CWE-74). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.

HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Podatności mogą umożliwić zdalne wykonanie kodu, eskalację uprawnień, denial of service, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikowało i naprawiło wiele zgłoszonych z zewnątrz podatności w HPLIP. Ustalenia dotyczą kilku komponentów oprogramowania i w określonych warunkach mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików.

HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Podatności mogą umożliwić zdalne wykonanie kodu, eskalację uprawnień, denial of service, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Dotykają one kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, eskalację uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Dotykają one kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, eskalację uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Dotykają one kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, eskalację uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

W pewnych warunkach na platformach z systemem Arista EOS z włączonym interfejsem gRPC Network Packet Sampling Interface (gNPSI) nieuwierzytelniony klient gNPSI może spreparować złośliwe żądanie umożliwiające wykonanie dowolnego kodu. Daje to atakującemu pełną kontrolę administracyjną nad przejętym przełącznikiem.

Podatność typu Server-Side Request Forgery oraz Local File Inclusion w Apache MyFace Core. Starsze, niewspierane wersje również mogą być podatne.

Kubero w wersji do 3.1.1 nie stosuje zabezpieczeń uwierzytelniania w punktach końcowych API powiadomień, co pozwala nieuwierzytelnionym atakującym odczytać sekrety webhooków i adresy URL usług. Atakujący mogą pozyskać przechowywane poświadczenia oraz zarejestrować złośliwe webhooki w celu przechwytywania zdarzeń potoku lub wyciszenia alertów poprzez usunięcie istniejących konfiguracji.

Covenant w wersji do 0.6 rejestruje hub SignalR CovenantHub bez atrybutu Authorize, co pozwala nieuwierzytelnionym wywołującym wywołać CreateHttpListener i otrzymać podpisany token JWT. Atakujący mogą użyć uzyskanego tokenu do uwierzytelnienia w całym API operatora i uzyskać dostęp do gruntów, poświadczeń, plików binarnych, zdarzeń oraz listy operatorów.

Shuffle w wersji do 2.2.1 zawiera podatność na eskalację uprawnień między dzierżawcami w punkcie końcowym HandleApiGeneration, która pozwala administratorom resetować i odczytywać klucze API użytkowników niebędących administratorami w innych organizacjach. Atakujący z uprawnieniami administratora w jednej organizacji może podać dowolne identyfikatory użytkowników, aby wygenerować ważne klucze API dla użytkowników w różnych organizacjach, umożliwiając przejęcie konta poza granicami dzierżawcy.

Podatność w Sogou Input Method w wersjach starszych niż 16.3.0.3498 (naprawiona w 16.3.0.3498) pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent biz_helper.exe.

W urządzeniu Ruijie RG-EW3000GX w wersji EW_3.0(1)B11P380 wykryto podatność w module user_list_note, w pliku /etc/rg_config/admin. Manipulacja argumentem Name prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Concrete CMS poniżej 9.5.4 nie walidowało wartości strefy czasowej użytkownika (uTimezone) przy zapisie i renderowało ją bez kodowania wyjściowego na stronie zarządzania użytkownikami w Dashboard. Złośliwy ładunek XSS zapisany w tym polu wykonywał się w przeglądarce administratora, gdy ten wyświetlił danego użytkownika.

Podatność w wewnętrznej konfiguracji łącznika Apache JServ Protocol (AJP) w oprogramowaniu Cisco Secure FMC może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na podszycie się pod urządzenie równorzędne. Przyczyną jest nieprawidłowa inicjalizacja parametrów szyfrowania łącznika AJP podczas rozruchu. Udana eksploatacja może pozwolić na wykonanie poleceń jako root i pełną kontrolę nad interfejsami REST API FMC, ale tylko gdy połączenie sftunnel między FMC a FTD jest niedostępne.