Katalog podatności CVE

Podatność w Microsoft Azure File Sync umożliwia podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.

Podatność typu Spoofing w Microsoft Azure Active Directory B2C umożliwia atakującemu podszywanie się pod usługę lub użytkowników.

Podatność w systemie Windows DNS umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do poufnych danych.

Podatność na ujawnienie informacji w aplikacji Microsoft Teams dla systemu Android. Może pozwolić na dostęp do poufnych danych.

Podatność w jądrze systemu Windows umożliwia obejście funkcji zabezpieczeń. Szczegóły techniczne nie są podane w opisie.

Podatność w usłudze Windows Lightweight Directory Access Protocol (LDAP) prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi LDAP, co uniemożliwi dostęp do katalogów.

Podatność typu Denial of Service w usłudze translacji adresów sieciowych (NAT) systemu Windows umożliwia atakującemu spowodowanie awarii lub niedostępności usługi. Atak może być przeprowadzony zdalnie bez uwierzytelnienia.

Podatność w usłudze Windows Network Address Translation (NAT) prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi NAT, co może przerwać łączność sieciową.

Podatność na zdalne wykonanie kodu w jądrze systemu Windows. Umożliwia atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

Podatność na ujawnienie informacji w jądrze systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do danych, które powinny być chronione.

Podatność w sterowniku Windows USB Generic Parent Driver umożliwia zdalne wykonanie kodu.

Podatność w Trusted Compute Base umożliwia podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.

Podatność w Skype for Business umożliwia ujawnienie informacji.

Podatność na odmowę usługi w systemie Windows Hyper-V. Atakujący może spowodować awarię lub niedostępność usług wirtualizacji.

Podatność typu spoofing w Azure Stack Hub umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.

Podatność typu path traversal w Undertow może pozwolić zdalnemu atakującemu na dołączenie specjalnie spreparowanej sekwencji do żądania HTTP dla aplikacji wdrożonej na JBoss EAP, co może umożliwić dostęp do uprzywilejowanych lub ograniczonych plików i katalogów.

W jądrze Linux do wersji 6.7.4 funkcja create_empty_lvol w drivers/mtd/ubi/vtbl.c może próbować alokować zero bajtów z powodu braku sprawdzenia ubi->leb_size, co prowadzi do awarii.

Mattermost nie sprawdza, czy reakcja w postaci niestandardowego emoji istnieje, ani nie ogranicza liczby niestandardowych emoji dodawanych w poście. Atakujący może wysłać ogromną liczbę nieistniejących emoji, powodując awarię aplikacji mobilnej użytkownika oraz przeciążenie serwera przy próbie pobrania posta.

W programie GNU coreutils "split" wykryto lukę. W funkcji line_bytes_split() może wystąpić przepełnienie sterty (heap overflow) z danymi kontrolowanymi przez użytkownika o długości kilkuset bajtów, co potencjalnie prowadzi do awarii aplikacji i odmowy usługi (denial of service).

Podatność w Linux PAM przed wersją 1.6.0 umożliwia atakującym wywołanie odmowy usługi poprzez zablokowanie procesu logowania. Problem wynika z braku flagi O_DIRECTORY w wywołaniu openat dla funkcji protect_dir, co pozwala na użycie mkfifo.