Katalog podatności CVE

Podatność niewłaściwej kontroli dostępu w Fortinet FortiOS i FortiADC umożliwia atakującemu uzyskanie poświadczeń logowania do serwera LDAP skonfigurowanego w FortiGate poprzez przekierowanie testu połączenia do fałszywego serwera LDAP.

Flash Player w wersjach 31.0.0.153 i wcześniejszych oraz 31.0.0.108 i wcześniejszych ma podatność use-after-free. Skuteczne wykorzystanie może prowadzić do wykonania dowolnego kodu.

Niskopoziomowy sterownik GDrv w GIGABYTE APP Center v1.05.21 i wcześniejszych, AORUS GRAPHICS ENGINE przed 1.57, XTREME GAMING ENGINE przed 1.26 i OC GURU II v2.08 udostępnia funkcje do odczytu i zapisu rejestrów specyficznych dla procesora (MSR).

Sterowniki niskopoziomowe GPCIDrv i GDrv w oprogramowaniu GIGABYTE APP Center i innych narzędziach umożliwiają odczyt i zapis danych z/do portów I/O. Może to być wykorzystane do uruchomienia kodu z podniesionymi uprawnieniami.

Sterowniki niskopoziomowe GPCIDrv i GDrv w oprogramowaniu GIGABYTE APP Center i innych narzędziach umożliwiają odczyt i zapis dowolnej pamięci fizycznej. Lokalny atakujący może to wykorzystać do podniesienia uprawnień.

Sterownik niskopoziomowy GDrv w oprogramowaniu GIGABYTE APP Center i innych narzędziach udostępnia funkcję memcpy w trybie ring0, co może pozwolić lokalnemu atakującemu na całkowite przejęcie systemu.

Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci. Dotyczy wielu wersji systemów Windows, w tym Windows 7, Windows 10 i Windows Server.

Podatność zdalnego wykonania kodu w wielu podsystemach Drupal 7.x i 8.x. Umożliwia atakującym wykorzystanie wielu wektorów ataku, co może doprowadzić do przejęcia strony. Jest to krytyczna podatność w rdzeniu Drupal (SA-CORE-2018-002), aktywnie wykorzystywana w środowisku produkcyjnym.

Podatność w interfejsie webowym Cisco ASA może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. W niektórych wersjach oprogramowania możliwy jest również nieautoryzowany odczyt wrażliwych informacji przez directory traversal. Problem wynika z braku odpowiedniej walidacji URL w żądaniach HTTP.

Skrypt '/common/download_agent_installer.php' w Quest KACE System Management Appliance 8.0.318 jest dostępny dla anonimowych użytkowników i może być wykorzystany do wykonania dowolnych poleceń w systemie.

Podatność zdalnego wykonania kodu w sposobie, w jaki silnik VBScript obsługuje obiekty w pamięci, znana jako 'Windows VBScript Engine Remote Code Execution Vulnerability'. Dotyczy systemów Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, znana jako 'Win32k Elevation of Privilege Vulnerability'. Dotyczy systemów Windows Server 2008, Windows 7, Windows Server 2008 R2. Ten identyfikator CVE jest unikalny w porównaniu z CVE-2018-8124, CVE-2018-8164, CVE-2018-8166.

Podatność w Spring Data Commons (wersje 1.13 do 1.13.10, 2.0 do 2.0.5 oraz starsze niewspierane) wynika z nieprawidłowej neutralizacji specjalnych elementów w mechanizmie wiązania właściwości. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowane parametry żądania do zasobów HTTP opartych na Spring Data REST lub wykorzystać wiązanie ładunku żądania oparte na projekcjach Spring Data, co może prowadzić do zdalnego wykonania kodu.

Podatność cross-site scripting (XSS) w funkcji ZmMailMsgView.getAttachmentLinkHtml w Zimbra Collaboration Suite (ZCS) przed 8.7 Patch 1 i 8.8.x przed 8.8.7. Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML przez nagłówek Content-Location w załączniku e-mail.

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez T3 przejęcie serwera. Dotknięte wersje to 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 oraz 12.2.1.2.0.

W serwerze aplikacji Jboss, dostarczanym z Red Hat Enterprise Application Platform 5.2, stwierdzono, że metoda doFilter w ReadOnlyAccessFilter HTTP Invoker nie ogranicza klas, dla których wykonuje deserializację. To pozwala atakującemu na wykonanie dowolnego kodu za pomocą spreparowanych danych serializowanych.

Podatność w Apache Tomcat 7.0.0 do 7.0.79 na systemie Windows umożliwia przesyłanie plików JSP na serwer poprzez specjalnie skonstruowane żądanie, gdy HTTP PUT jest włączone. Po przesłaniu, plik JSP może być wywołany, co prowadzi do wykonania zawartego w nim kodu przez serwer.

Progress Telerik UI dla ASP.NET AJAX przed R2 2017 SP2 nie ogranicza poprawnie wejścia użytkownika w RadAsyncUpload, co pozwala zdalnym atakującym na przesyłanie dowolnych plików lub wykonywanie dowolnego kodu.

Sterownik diagnostyczny Intel Ethernet dla systemu Windows w wersjach przed 1.3.1.0 zawiera podatność, która pozwala lokalnym użytkownikom na wywołanie odmowy usługi lub potencjalne wykonanie dowolnego kodu z uprawnieniami jądra poprzez spreparowane wywołania IOCTL.

Odkryto podatność na wstrzykiwanie poleceń w routerze Zyxel EMG2926 z oprogramowaniem V1.00(AAQT.4)b8. Podatność ta znajduje się w narzędziach diagnostycznych, szczególnie w funkcji nslookup, co pozwala na wykonanie dowolnych poleceń na routerze przez złośliwego użytkownika.