Katalog podatności CVE

Podatność w NetScaler ADC i NetScaler Gateway. Problem dotyczy wersji ADC przed 14.1-73.41, przed 13.1-64.28, przed 14.1-73.41 FIPS i przed 13.1-37.282 oraz Gateway przed 14.1-73.41 i przed 13.1-64.28.

Podatność typu path traversal w Fortinet FortiMail (wersje 8.0.0-8.0.1, 7.6.0-7.6.6, 7.4.0-7.4.8, 7.2.0-7.2.9) wynika z niewłaściwego ograniczenia ścieżki do katalogu. Nieuwierzytelniony atakujący może zapisywać dowolne pliki w systemie za pomocą spreparowanych żądań HTTP lub HTTPS.

Wszystkie wersje Zammad, w tym najnowsza alfa, umożliwiają lokalnemu użytkownikowi zammad eskalację uprawnień do roota.

Zammad w wersjach 6.3.0 do 6.5.4 jest podatny na przejęcie sesji, co prowadzi do zdalnego wykonania kodu jako użytkownik zammad. Podatność występuje również w wersjach 7.0.0 do 7.1.3, ale nie jest tam wykorzystywalna ze względu na warunki środowiskowe.

Podatność w zarządzaniu sesjami API w Cisco Catalyst SD-WAN Manager umożliwia nieuwierzytelnionemu, zdalnemu atakującemu dostęp do systemu z uprawnieniami administratora. Problem wynika z nieprawidłowego obsługiwania kodowania URI w żądaniu HTTP, co pozwala ominąć regułę uwierzytelniania dla konkretnego punktu końcowego API. Atakujący może wysłać spreparowane żądanie HTTP do API, aby uzyskać dostęp jako administrator.

Problem z zapisem poza zakresem został rozwiązany poprzez poprawienie sprawdzania granic. Problem dotyczy systemów iOS, iPadOS i macOS. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że problem mógł być wykorzystany w bardzo wyrafinowanym ataku na konkretne osoby.

Podatność w Citrix NetScaler ADC i Gateway umożliwiająca zdalne wykonanie kodu lub odmowę usługi (DoS).

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w Citrix NetScaler ADC i Gateway, umożliwiająca nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń.

Nieuwierzytelniony atakujący może sprawić, że rozwiązywanie szablonu strony `get_page_template()` dołączy wybrany lokalny plik `.php` spoza aktywnych katalogów motywów. Przy spełnieniu odpowiednich warunków może to prowadzić do zdalnego wykonywania kodu.

Gdy na serwerze wirtualnym BIG-IP skonfigurowane są jednocześnie polityka dostępu APM oraz profil OAuth, specjalnie spreparowany ruch może doprowadzić do zdalnego wykonania kodu (RCE). Podatność występuje wyłącznie, gdy BIG-IP APM działa jako serwer autoryzacji OAuth; wdrożenia używające APM wyłącznie jako klienta/serwera zasobów OAuth nie są narażone.

Podatność na przechodzenie do katalogów i przesyłanie plików umożliwia nieuwierzytelnionemu atakującemu przesyłanie i wykonywanie dowolnych skryptów na serwerze zarządzania Check Point.

VeloCloud Orchestrator (VCO) on-prem ma problem bezpieczeństwa, który może pozwolić zdalnemu atakującemu na dostęp do uprzywilejowanej funkcjonalności wewnętrznej i wpłynąć na host VCO. Udana eksploatacja może naruszyć poufność, integralność i dostępność orkiestratora oraz danych przez niego zarządzanych.

Podatność polega na lokalnym podniesieniu uprawnień wynikającym z niezabezpieczonych uprawnień do plików. Dotyczy produktów Acronis Backup plugin for cPanel & WHM (Linux) przed build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) przed build 1.8.11.638 oraz Acronis Backup plugin for DirectAdmin (Linux) przed build 1.2.3.238.

Podatność w API Cisco Identity Services Engine (ISE) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie uwierzytelniania. Wynika to z niewystarczającej kontroli uwierzytelniania na punkcie końcowym API. Atakujący może wysłać spreparowane żądanie do tego punktu, aby uzyskać nieautoryzowany dostęp do urządzenia, omijając interfejs zarządzania oparty na sieci Web.

W modemu komórkowym występuje błąd logiczny umożliwiający obejście uprawnień. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

Podatność w analizie wiadomości e-mail w oprogramowaniu Cisco AsyncOS dla Cisco Secure Email Gateway wynika z niewystarczającej walidacji logiki parsowania. Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość zawierającą złośliwe instrukcje SQL, co może prowadzić do wykonania dowolnych poleceń SQL i w konsekwencji poleceń z uprawnieniami roota w systemie operacyjnym.

W GitLab CE/EE występuje luka w API commitów repozytorium polegająca na niewłaściwym ograniczeniu ścieżek i braku wymuszania uwierzytelniania. W określonych warunkach nieuwierzytelniony użytkownik może odczytać dowolne pliki z serwera GitLab.

Niewłaściwa walidacja zaufania certyfikatów podczas negocjacji VPN w Check Point Quantum Security Gateway może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na bramie.

Podatność typu zapis poza zakresem w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Warunek w kliencie ScreenConnect może umożliwić przesyłanie i wykonywanie plików przez aktywną sesję zdalną bez autoryzacji lub potwierdzenia hosta w określonych okolicznościach. Serwery ScreenConnect nie są dotknięte.