Katalog podatności CVE

Podatność na wstrzykiwanie kodu w Dell PowerStore. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami roota.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Dell PowerStore. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Nieprawidłowa kontrola dostępu w funkcji setDevReboot routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na ponowne uruchomienie lokalnego urządzenia oraz, w przypadku urządzenia głównego, na rozesłanie poleceń ponownego uruchomienia do urządzeń podrzędnych w sieci mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Podatność na dowolne przesyłanie plików w pluginie Gravity Forms dla WordPressa (wersje do 3.0.2 włącznie). Niewystarczająca walidacja stanu fragmentów przesyłania wieloplikowego w funkcji GFAsyncUpload::upload() pozwala nieuwierzytelnionym atakującym, gdy formularz publiczny zawiera pole przesyłania plików z włączoną opcją wielu plików, na przesłanie pliku polyglot PNG/PDF pod wybraną przez atakującego publiczną nazwę .php lub .html w katalogu tymczasowym Gravity Forms. Może to prowadzić do zdalnego wykonania kodu na serwerach NGINX lub innych nie respektujących .htaccess. W przypadku zablokowania wykonywania PHP, atakujący może wykorzystać HTML do przechowywanego XSS.

Podatność na eskalację uprawnień w FactoryTalk Activation Manager. Niestandardowe akcje instalatora uruchamiają widoczne okna konsoli z uprawnieniami SYSTEM podczas instalacji lub naprawy. Uwierzytelniony atakujący z poświadczeniami Windows może przejąć te okna konsoli, uzyskując wiersz poleceń z uprawnieniami SYSTEM, co daje pełny dostęp do plików, procesów i zasobów systemowych.

Podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78), która może spowodować wykonanie poleceń systemu Linux podczas przywracania złośliwie zmodyfikowanej kopii zapasowej systemu.

Podatność w ControlFLASH, gdzie instalator nadaje grupie 'Everyone' uprawnienia do zapisu w katalogu instalacyjnym produktu. Może to umożliwić wykonanie dowolnego kodu, dając atakującemu możliwość uruchamiania dowolnych poleceń lub kodu na maszynie docelowej z uprawnieniami zalogowanego użytkownika.

W produkcie FactoryTalk® Historian Machine Edition istnieje problem bezpieczeństwa. Atakujący z uwierzytelnieniem niskiego poziomu może wykorzystać tę podatność do zdalnego wykonania kodu na urządzeniu.

Lokalna podatność w instalatorze Winlogbeat dla systemu Windows powoduje umieszczenie plików wykonywalnych w katalogu zapisywalnym przez nieuprzywilejowanych użytkowników. Atakujący z niskimi uprawnieniami może wcześniej umieścić złośliwe dowiązania, co pozwala na zapis lub usunięcie dowolnych plików podczas podniesionej operacji Winlogbeat, prowadząc do odmowy usługi.

Podatność CWE-770 (alokacja zasobów bez limitów lub ograniczeń) w platformie komunikacyjnej OPC UA. Wysyłanie dużej liczby żądań OPC UA może spowodować odmowę usługi.

W produkcie występuje problem bezpieczeństwa polegający na odmowie usługi. Specjalnie spreparowany pakiet CIP powoduje awarię modułu, wymagającą ponownego uruchomienia urządzenia w celu przywrócenia działania.

Wewnętrznie znalezione błędy w Thunderbird 154, Thunderbird ESR 153.1 i Thunderbird ESR 140.14. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej istotnej dla bezpieczeństwa wady i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Wewnętrznie znalezione błędy obecne w Thunderbird 154 i Thunderbird ESR 153.1. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Ujawnienie informacji w komponencie Networking: HTTP. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie Graphics. Podatność została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Ujawnienie informacji w komponencie Graphics: WebGPU. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Eskalacja uprawnień w komponencie WebDriver BiDi. Podatność została naprawiona w Firefox 155 i Thunderbird 155.

Eskalacja uprawnień z powodu use-after-free w komponencie Graphics: WebGPU. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Podniesienie uprawnień w przeglądarce Firefox dla systemu Android. Podatność naprawiono w Firefox 155.

Produkt Dell PowerStore zawiera podatność związaną z nieskutecznym mechanizmem ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do zapisu treści kontrolowanych przez atakującego w dowolnych ścieżkach systemu plików.