Katalog podatności CVE

VMware ESXi zawiera podatność na dowolny zapis. Złośliwy aktor z uprawnieniami w procesie VMX może wywołać dowolny zapis do jądra, co prowadzi do ucieczki z piaskownicy.

VMware ESXi i Workstation zawierają podatność typu TOCTOU (Time-of-Check Time-of-Use), która prowadzi do zapisu poza granicami bufora. Złośliwy aktor z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej może wykorzystać tę podatność do wykonania kodu jako proces VMX na hoście.

NAKIVO Backup & Replication przed wersją 11.0.0.88174 umożliwia absolutną podróż po ścieżce do odczytu plików przez getImageByPath do /c/router, co może prowadzić do zdalnego wykonania kodu w całym przedsiębiorstwie, ponieważ PhysicalDiscovery zawiera poświadczenia w postaci jawnego tekstu.

XWiki Platform umożliwia każdemu gościowi wykonanie dowolnego kodu zdalnie poprzez żądanie do `SolrSearch`. Podatność wpływa na poufność, integralność i dostępność całej instalacji XWiki.

Podatność w Power Pages związana z niewłaściwą kontrolą dostępu pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci, potencjalnie omijając kontrolę rejestracji użytkowników. Podatność została już złagodzona w usłudze, a wszyscy dotknięci klienci zostali powiadomieni.

Uwierzytelniony atakujący z dostępem sieciowym do interfejsu zarządzania PAN-OS może odczytać pliki w systemie plików, które są dostępne dla użytkownika „nobody”. Luka nie dotyczy Cloud NGFW ani Prisma Access.

Obejście uwierzytelniania w oprogramowaniu Palo Alto Networks PAN-OS umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania obejście wymaganego uwierzytelnienia i wywołanie niektórych skryptów PHP. Nie prowadzi to do zdalnego wykonania kodu, ale może negatywnie wpłynąć na integralność i poufność systemu PAN-OS.

Podatność w sterowniku pomocniczym Windows dla WinSock (Ancillary Function Driver) umożliwia podniesienie uprawnień.

Podatność w magazynie Windows (Windows Storage) umożliwia podniesienie uprawnień.

Podatność w FortiOS i FortiProxy umożliwia zdalnemu, nieuwierzytelnionemu atakującemu, znającemu numery seryjne urządzeń nadrzędnych i podrzędnych, ominięcie uwierzytelniania i uzyskanie uprawnień super-administratora na urządzeniu podrzędnym, jeśli włączona jest struktura Security Fabric. Atak odbywa się poprzez spreparowane żądania CSF proxy.

Wazuh to platforma do zapobiegania zagrożeniom, wykrywania i reagowania. Od wersji 4.4.0 do 4.9.1 występuje niebezpieczna deserializacja, która pozwala na zdalne wykonanie kodu na serwerach Wazuh. Atakujący może wstrzyknąć niesanityzowany słownik w żądaniu/odpowiedzi DAPI, aby wykonać dowolny kod Python.

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Atak fizyczny może wyłączyć tryb ograniczonego USB na zablokowanym urządzeniu. Apple wie o raportach, że luka mogła być wykorzystana w wyrafinowanym ataku na konkretne osoby.

Trimble Cityworks przed wersją 15.8.9 oraz Cityworks z office companion przed wersją 23.10 są podatne na deserializację, co może pozwolić uwierzytelnionemu użytkownikowi na zdalne wykonanie kodu na serwerze IIS klienta.

Podatność na wstrzyknięcie poleceń po uwierzytelnieniu w poleceniach zarządzania przestarzałego DSL CPE Zyxel VMG4325-B10A w wersji firmware 1.00(AAFR.4)C0_20170615 pozwala uwierzytelnionemu atakującemu na wykonanie poleceń systemu operacyjnego na urządzeniu przez Telnet.

Podatność na wstrzyknięcie poleceń po uwierzytelnieniu w programie CGI przestarzałego DSL CPE Zyxel VMG4325-B10A w wersji firmware 1.00(AAFR.4)C0_20170615 pozwala uwierzytelnionemu atakującemu na wykonanie poleceń systemu operacyjnego na urządzeniu poprzez wysłanie spreparowanego żądania HTTP POST.

Urządzenia Digiever DS-2105 Pro w wersji 3.1.0.71-11 umożliwiają wstrzyknięcie poleceń w time_tzsetup.cgi. Uwaga: ta podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

Podatność typu SQL injection w pliku timeoutWarning.asp w Advantive VeraCore do wersji 2025.1.0 pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr PmSess1.

Advantive VeraCore przed wersją 2024.4.2.1 pozwala uwierzytelnionym zdalnym użytkownikom na przesyłanie plików do niezamierzonych folderów (np. dostępnych podczas przeglądania stron internetowych przez innych użytkowników). Można do tego wykorzystać upload.aspx.

Wykryto problem związany z używaniem pamięci po jej zwolnieniu, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w iOS 18.3, iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3 oraz watchOS 11.3.

Podatność w 7-Zip polegająca na obejściu znacznika Mark-of-the-Web. Zdalny atakujący może ominąć mechanizm ochrony Mark-of-the-Web w 7-Zip. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku. Podczas rozpakowywania plików z spreparowanego archiwum z Mark-of-the-Web, 7-Zip nie propaguje tego znacznika na rozpakowane pliki, co pozwala na wykonanie dowolnego kodu w kontekście bieżącego użytkownika.