CVE Vulnerability Catalog

Remote code execution vulnerability in Microsoft SQL Server Native Scoring. An attacker could exploit this flaw to execute arbitrary code in the SQL Server service context.

Remote code execution vulnerability in Microsoft SQL Server Native Scoring. An attacker could exploit this flaw to execute arbitrary code in the context of the service.

A vulnerability in Microsoft SQL Server Native Scoring allows information disclosure. An attacker could exploit this flaw to access sensitive data.

Remote code execution vulnerability in Microsoft SQL Server Native Scoring. Allows an attacker to execute code on the server.

Vulnerability in Windows Security Zone Mapping allows security feature bypass. An attacker could exploit it to bypass zone security.

Remote code execution vulnerability in Microsoft SQL Server Native Scoring. An attacker could exploit the flaw to execute code on the system.

Remote code execution vulnerability in Microsoft SQL Server Native Scoring. Allows an attacker to execute arbitrary code.

Remote code execution vulnerability in Windows TCP/IP stack. It allows an attacker to execute code remotely.

Bareos to oprogramowanie open source do tworzenia kopii zapasowych, archiwizacji i odzyskiwania danych. W przypadku zastosowania listy kontroli dostępu (ACL) dla poleceń, użytkownik może wykonać polecenie w bconsole za pomocą skrótu, co omija sprawdzenie ACL dla pełnej formy polecenia, co może prowadzić do nieautoryzowanego dostępu.

Bardzo duże nagłówki mogą powodować wyczerpanie zasobów podczas parsowania wiadomości. Parser wiadomości buduje bufor 'full_value' z mniejszych fragmentów, który nie ma limitu rozmiaru, co może prowadzić do dużego zużycia pamięci.

Podatność typu Arbitrary File Read w OfficeWeb365 w wersjach 7.18.23.0 i 8.6.1.0 pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez interfejs 'Pic/Indexes'.

Zidentyfikowano podatność w Automation License Manager V5 (wszystkie wersje), V6.0 (wszystkie wersje < V6.0 SP12 Upd3) oraz V6.2 (wszystkie wersje < V6.2 Upd3). Aplikacje te nieprawidłowo walidują niektóre pola w przychodzących pakietach sieciowych na porcie 4410/tcp, co może umożliwić nieautoryzowanemu zdalnemu atakującemu spowodowanie przepełnienia całkowitego i awarii aplikacji.

Zidentyfikowano podatność w różnych wersjach procesorów SIMATIC S7-200 SMART CPU, w tym CR40, CR60, SR20, SR30, SR40, SR60 oraz ST20 i ST30. Problemy te dotyczą wszystkich wersji wymienionych modeli.

Zidentyfikowano podatność w systemach SINUMERIK 828D V4, SINUMERIK 828D V5 (wszystkie wersje < V5.24), SINUMERIK 840D sl V4 oraz SINUMERIK ONE (wszystkie wersje < V6.24). Problematyczne urządzenia nieprawidłowo egzekwują ograniczenia dostępu do skryptów, które są regularnie wykonywane przez system z podwyższonymi uprawnieniami.

Zidentyfikowano podatność w Tecnomatix Plant Simulation V2302 (wszystkie wersje < V2302.0015) oraz V2404 (wszystkie wersje < V2404.0004). Aplikacje te zawierają podatność na przepełnienie stosu podczas analizy specjalnie przygotowanych plików SPP, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

W adapterach SAML dostarczanych przez Keycloak odkryto problem z fikcją sesji. Identyfikator sesji oraz ciasteczko JSESSIONID nie są zmieniane w momencie logowania, nawet gdy opcja turnOffChangeSessionIdOnLogin jest skonfigurowana.

Biblioteka path-to-regexp, która przekształca ciągi ścieżek w wyrażenia regularne, w niektórych przypadkach generuje wyrażenia, które mogą prowadzić do złej wydajności. Złe wyrażenie regularne jest tworzone, gdy w jednym segmencie znajdują się dwa parametry oddzielone znakiem innym niż kropka.

Urządzenia D-Link DI-7003G, DI-7003GV2, DI-7100G+V2, DI-7100GV2, DI-7200GV2, DI-7300G+V2 oraz DI-7400G+V2 w wersjach oprogramowania wymienionych w opisie są podatne na zdalne wykonanie poleceń (RCE) poprzez plik version_upgrade.asp.

Urządzenia D-Link DI-7003GV2, DI-7100G+V2, DI-7100GV2, DI-7200GV2, DI-7300G+V2 oraz DI-7400G+V2 są podatne na zdalne wykonanie poleceń z powodu niewystarczającego filtrowania parametrów w funkcji obsługi CGI w pliku upgrade_filter.asp.

Urządzenia D-Link DI-7003GV2, DI-7100G+V2, DI-7100GV2, DI-7200GV2, DI-7300G+V2 oraz DI-7400G+V2 w wersji v24.04.18D1 i v24.04.18E1 są podatne na zdalne wykonanie poleceń. Atakujący może uzyskać dowolne wykonanie poleceń, wysyłając starannie przygotowany złośliwy ciąg do funkcji CGI odpowiedzialnej za obsługę usb_paswd.asp.