Katalog podatności CVE

W Kentico Xperience występuje podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionym użytkownikom serwera synchronizacji stagingu na przesyłanie dowolnych danych do lokalizacji względnych. To prowadzi do przejścia przez ścieżkę i przesyłania dowolnych plików, w tym treści, która może być wykonywana po stronie serwera.

Podatność obejścia uwierzytelniania w Kentico Xperience umożliwia obejście uwierzytelniania przez obsługę hasła w komponencie Staging Sync Server dla typu serwera None. Obejście uwierzytelniania pozwala atakującemu kontrolować obiekty administracyjne. Problem dotyczy Xperience do wersji 13.0.178.

Podatność obejścia uwierzytelniania w Kentico Xperience umożliwia obejście uwierzytelniania przez obsługę hasła w Staging Sync Server dla pustych nazw użytkownika SHA1 w uwierzytelnianiu digest. Obejście uwierzytelniania pozwala atakującemu kontrolować obiekty administracyjne. Problem dotyczy Xperience do wersji 13.0.172.

Akcja GitHub reviewdog/action-setup@v1 została skompromitowana 11 marca 2025 r. w godzinach 18:42–20:31 UTC poprzez dodanie złośliwego kodu, który ujawniał sekrety w logach GitHub Actions Workflow. Inne akcje reviewdog korzystające z reviewdog/action-setup@v1 również zostały skompromitowane.

tj-actions changed-files przed wersją 46 pozwala zdalnym atakującym na odkrycie sekretów poprzez czytanie logów akcji. Tagi od v1 do v45.0.7 zostały zmodyfikowane przez aktora zagrożenia, aby wskazywały na commit 0e58ed8 zawierający złośliwy kod updateFeatures.

W Zimbra Collaboration (ZCS) 9.0, 10.0 i 10.1 wykryto podatność typu stored XSS w Classic Web Client wynikającą z niewystarczającej sanityzacji treści HTML w plikach ICS. Gdy użytkownik wyświetla wiadomość e-mail zawierającą złośliwy wpis ICS, osadzony JavaScript wykonuje się poprzez zdarzenie ontoggle w znaczniku <details>, co pozwala atakującemu na uruchomienie dowolnego kodu JavaScript w sesji ofiary i podjęcie nieautoryzowanych działań, takich jak ustawienie filtrów przekierowujących wiadomości na adres kontrolowany przez atakującego.

Podatność typu Improper Isolation or Compartmentalization w jądrze Juniper Networks Junos OS pozwala lokalnemu atakującemu z wysokimi uprawnieniami naruszyć integralność urządzenia. Atakujący z dostępem do powłoki może wstrzyknąć dowolny kod, co może doprowadzić do kompromitacji urządzenia; podatność nie jest wykorzystywana z poziomu Junos CLI. Problem dotyczy wszystkich wersji przed 21.2R3-S9, 21.4 przed 21.4R3-S10, 22.2 przed 22.2R3-S6, 22.4 przed 22.4R3-S6, 23.2 przed 23.2R2-S3, 23.4 przed 23.4R2-S4 oraz 24.2 przed 24.2R1-S2 i 24.2R2.

Problem z zapisem poza przydzielonym obszarem pamięci został rozwiązany poprzez poprawione kontrole, które zapobiegają nieautoryzowanym działaniom. Problem ten został naprawiony w kilku wersjach Safari, iOS oraz macOS.

Niewłaściwa neutralizacja w Microsoft Management Console pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczającej lokalnie.

Przepełnienie bufora na stercie w Windows NTFS pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.

Podatność typu out-of-bounds read w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Przepełnienie liczbowe lub zawinięcie w Windows Fast FAT Driver pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.

Podatność w systemie plików NTFS w Windows polega na umieszczaniu wrażliwych informacji w pliku dziennika. Atakujący z fizycznym dostępem może wykorzystać tę lukę do ujawnienia informacji.

Use after free w Windows Win32 Kernel Subsystem pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Podatność w Windows NTLM pozwala na zewnętrzną kontrolę nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing przez sieć.

W FreeType w wersjach 2.13.0 i poniżej występuje podatność związana z zapisem poza przydzielonym obszarem pamięci podczas próby analizy struktur subglyph związanych z plikami TrueType GX i czcionkami zmiennymi. W wyniku błędnego przypisania wartości do bufora, możliwe jest zapisanie do 6 wartości typu long poza przydzielonym obszarem.

AMI's SPx zawiera podatność w BMC, gdzie atakujący może zdalnie obejść uwierzytelnianie przez Redfish Host Interface. Skuteczne wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i/lub dostępności.

Podatność w Apache Tomcat związana z równoważnością ścieżek (wewnętrzna kropka w nazwie pliku) może prowadzić do zdalnego wykonania kodu, ujawnienia informacji lub dodania złośliwej treści do przesyłanych plików. Występuje, gdy włączony jest zapis dla domyślnego serwletu, obsługa częściowego PUT oraz inne warunki konfiguracyjne.

Edimax IC-7100 nie neutralizuje prawidłowo żądań, co pozwala atakującemu na tworzenie specjalnie spreparowanych żądań w celu zdalnego wykonania kodu na urządzeniu.

VMware ESXi, Workstation i Fusion zawierają podatność na ujawnienie informacji spowodowaną odczytem poza zakresem w HGFS. Osoba atakująca z uprawnieniami administracyjnymi do maszyny wirtualnej może wykorzystać ten problem do wycieku pamięci z procesu vmx.