Katalog podatności CVE

Adobe Campaign Classic (ACC) zawiera podatność Incorrect Authorization (nieprawidłowa autoryzacja), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu oraz ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Podatność w Veeam Agent for Linux umożliwia lokalną eskalację uprawnień. Dotyczy wyłącznie instalacji zarządzanych przez instancję Veeam Backup & Replication.

Adobe Campaign Classic zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący może wykorzystać ją do wykonania dowolnego kodu w kontekście bieżącego użytkownika, bez interakcji użytkownika.

Adobe Campaign Classic zawiera podatność OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Atakujący z niskimi uprawnieniami może wykonać dowolny kod w kontekście bieżącego użytkownika bez interakcji użytkownika.

Adobe Campaign Classic zawiera podatność Code Injection wynikającą z niewłaściwej kontroli generowania kodu. Atakujący z niskimi uprawnieniami może wykonać dowolny kod w kontekście bieżącego użytkownika bez interakcji użytkownika.

Adobe Campaign Classic zawiera podatność odbitego Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwe skrypty do strony internetowej, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary.

Creative Cloud Desktop jest podatny na niezabezpieczony element ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność, ale wymaga to interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Złośliwie spreparowany ładunek HTML w opisie pliku biblioteki elektronicznej (.lbr), wyświetlany w Library Manager po zaimportowaniu biblioteki, może wywołać podatność Stored XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie spreparowany ładunek HTML w parametrze documentName adresu URL protokołu Fusion, wywołany przez użytkownika, może wywołać podatność Reflected XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie spreparowany ładunek HTML w nazwie projektu, wyświetlany po otwarciu zmodyfikowanego projektu przez innego użytkownika, może wywołać podatność Stored XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Niskouprzywilejowany użytkownik lokalny może zapisać dowolne pliki z uprawnieniami SYSTEM podczas instalacji Veeam Backup for Microsoft 365, co może prowadzić do eskalacji uprawnień lub odmowy działania.

W WatchGuard Fireware OS w obsłudze połączeń WebSocket używanej przez Access Portal występuje przepełnienie liczbowe. Zdalny, nieuwierzytelniony atakujący może zapisać dane poza granicami bufora sterty, wysyłając specjalnie spreparowane żądanie przy włączonej funkcji Access Portal.

W demonie synchronizacji FireCluster w Fireware OS brakuje uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może wywołać uprzywilejowane akcje administracyjne na poziomie systemu, wysyłając specjalnie spreparowane żądanie na adres IP zarządzania FireCluster przy włączonej funkcji klastrowania.

Podatność typu link following w demonie firewalla WatchGuard Fireware OS pozwala lokalnemu atakującemu z możliwością wykonania kodu jako proces o niskich uprawnieniach na nadpisanie dowolnych plików z uprawnieniami roota oraz na manipulację danymi zestawów IP firewalla poprzez umieszczenie spreparowanego obiektu systemu plików i wywołanie aktualizacji listy. Zapisana treść jest częściowo ograniczona.

Podatność out-of-bounds read w przetwarzaniu FireCluster Sync pozwala atakującemu znajdującemu się w sieci interconnect klastra, np. przejętemu peerowi klastra lub atakującemu w ścieżce sieciowej, na wielokrotne zawieszanie procesu synchronizacji klastra poprzez wysyłanie spreparowanego ruchu sieciowego, co prowadzi do trwałego ataku typu denial of service.

W proxy SIP w Fireware OS występuje przepełnienie bufora na stosie. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod, wysyłając specjalnie spreparowane żądanie przez politykę korzystającą z proxy SIP.

Podatność typu XPath injection w procesie uwierzytelniania SSH w WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu z dostępem do interfejsu zarządzania SSH na wyodrębnienie poufnych danych konfiguracyjnych poprzez wysłanie spreparowanego żądania.

Nieprawidłowa kontrola dostępu w mechanizmie aktualizacji Patch Management w TeamViewer Full Client i Host dla Windows przed wersją 15.82 pozwala lokalnemu uwierzytelnionemu atakującemu o niskich uprawnieniach na dostarczenie podpisanego pliku wykonywalnego poprzez sfałszowaną odpowiedź IPC i spowodowanie załadowania złośliwej biblioteki DLL z katalogu tymczasowego z prawem zapisu dla użytkownika. Skuteczne wykorzystanie prowadzi do wykonania dowolnego kodu z uprawnieniami NT AUTHORITY\SYSTEM.