Katalog podatności CVE

Obejście uwierzytelniania przez spoofing w Windows Netlogon pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sąsiedniej sieci.

Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Odczyt poza zakresem w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Użycie po zwolnieniu w Windows Push Notifications umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Niewłaściwa autoryzacja w XBox Gaming Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

Alokacja zasobów bez limitów lub ograniczeń w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Niewłaściwa weryfikacja podpisu kryptograficznego w Windows RDP Client umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Odczyt poza zakresem w Microsoft Trace Data Helper umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu (use-after-free) w systemie Windows Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu w sterowniku VHD miniport systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podwójne zwolnienie (double free) w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Warunek wyścigu (race condition) w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Deserializacja niezaufanych danych w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

W n8n, platformie do automatyzacji przepływów pracy, przed wersjami 2.37.7 i 2.38.1, punkt końcowy tokenu OAuth wiązał pierwszy token dostępu z autoryzowanym zasobem, ale nie wiązał tokenu odświeżania. Odświeżanie sprawdzało tylko, czy żądany zasób jest zarejestrowany, a nie czy odpowiada pierwotnemu zezwoleniu. Klient OAuth zatwierdzony dla jednego przepływu pracy mógł podmienić URL innego przepływu w parametrze resource i uzyskać ważny token dla niezatwierdzonego przepływu dostępnego dla zgadzającego się użytkownika. Problem naprawiono w wersjach 2.37.7 i 2.38.1.

Nieprawidłowa walidacja certyfikatu z niezgodnością nazwy hosta w Fortinet FortiOS 7.6.1 do 7.6.6 oraz FortiProxy 7.6.2 do 7.6.6 może umożliwić atakującemu ujawnienie informacji.

W Fortinet FortiSandbox występuje podatność typu command injection (CWE-77) wynikająca z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach. Uprzywilejowany atakujący może wykonać nieautoryzowany kod lub polecenia poprzez spreparowane żądania HTTP. Podatność dotyczy wersji 5.2.0, 5.0.0 do 5.0.6, 4.4.0 do 4.4.9 oraz wszystkich wersji 4.2.

Nieograniczone zużycie zasobów w procesie routera klastra sharded MongoDB. Klient z dostępem sieciowym do portu routera, bez uwierzytelnienia, może wysyłać parametry monitorowania połączeń, które powodują nadmierne zużycie CPU bez ograniczania szybkości, co pogarsza lub uniemożliwia działanie usługi dla legalnych klientów. Nie wymaga uwierzytelnienia ani interakcji użytkownika. Wpływa tylko na dostępność, nie na poufność ani integralność danych.