Katalog podatności CVE

Podatność polegająca na deserializacji niezaufanych danych przed uwierzytelnieniem w SMA1000 Appliance Management Console (AMC) i Central Management Console (CMC) może w określonych warunkach umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.

Craft CMS w wersjach 4 i 5 zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE), ale tylko w instalacjach, w których klucz bezpieczeństwa został już wcześniej skompromitowany. Podatność została naprawiona w wersjach Craft 5.5.8 i 4.13.8.

Oprogramowanie do zdalnej pomocy SimpleHelp w wersji 5.5.7 i wcześniejszych pozwala użytkownikom z uprawnieniami administratora na przesyłanie dowolnych plików w dowolne miejsce w systemie plików poprzez przesłanie spreparowanego pliku zip (tzw. zip slip). Może to być wykorzystane do wykonania dowolnego kodu na hoście w kontekście użytkownika serwera SimpleHelp.

Oprogramowanie do zdalnej pomocy SimpleHelp w wersji 5.5.7 i wcześniejszych jest podatne na wiele podatności typu path traversal, które umożliwiają nieuwierzytelnionym zdalnym atakującym pobieranie dowolnych plików z hosta SimpleHelp za pomocą spreparowanych żądań HTTP. Pliki te obejmują pliki konfiguracyjne serwera zawierające różne sekrety i zahaszowane hasła użytkowników.

Oprogramowanie do zdalnej pomocy SimpleHelp w wersji 5.5.7 i wcześniejszych ma podatność, która pozwala technikom o niskich uprawnieniach na tworzenie kluczy API z nadmiernymi uprawnieniami. Klucze te mogą być wykorzystane do eskalacji uprawnień do roli administratora serwera.

Podatność w Windows Hyper-V NT Kernel Integration VSP pozwala na podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność w Windows Hyper-V NT Kernel Integration VSP pozwala na podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność w Windows Hyper-V NT Kernel Integration VSP pozwala na podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.

Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.

Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.

Podatność umożliwiająca ominięcie uwierzytelniania w FortiOS i FortiProxy poprzez wykorzystanie alternatywnej ścieżki lub kanału. Atakujący zdalnie może uzyskać uprawnienia super-admina, wysyłając spreparowane żądania do modułu websocket Node.js.

Podatność polegająca na nieprawidłowym uwierzytelnianiu w mechanizmie SSLVPN umożliwia zdalnemu atakującemu obejście uwierzytelniania.

Przepełnienie bufora na stosie w Ivanti Connect Secure przed wersją 22.7R2.5, Ivanti Policy Secure przed 22.7R1.2 oraz Ivanti Neurons for ZTA gateways przed 22.7R2.3. Pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.

W Aviatrix Controller przed wersjami 7.1.4191 i 7.2.x przed 7.2.4996 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Z powodu nieprawidłowej neutralizacji specjalnych elementów, nieuwierzytelniony atakujący może wykonać dowolny kod, wysyłając metaznaki powłoki do /v1/api w parametrze cloud_type lub src_cloud_type.

Krytyczna podatność w DrayTek Vigor2960 i Vigor300B w wersji 1.5.1.4 w interfejsie zarządzania webowym. Manipulacja argumentem 'session' w pliku /cgi-bin/mainfunction.cgi/apmcfgupload prowadzi do wstrzyknięcia poleceń systemu operacyjnego (OS command injection).

W jądrze Linux w podsystemie ALSA USB-audio występuje podatność polegająca na potencjalnym dostępie poza granicami bufora dla urządzeń Extigy i Mbox. Złośliwe urządzenie może podać wartość bNumConfigurations przekraczającą początkową wartość używaną w usb_get_configuration do alokacji dev->config, co prowadzi do dostępów poza granicami.

Podatność typu Denial of Service w funkcji DNS Security oprogramowania Palo Alto Networks PAN-OS pozwala nieuwierzytelnionemu atakującemu wysłać złośliwy pakiet przez płaszczyznę danych firewalla, co powoduje jego restart. Powtarzające się próby wywołania tego stanu wprowadzają firewall w tryb konserwacji.

W jądrze Linux w sterowniku ALSA USB-audio nie sprawdzano pola bLength deskryptorów zegara podczas ich przeglądania, co przy błędnym deskryptorze o zbyt krótkiej długości mogło prowadzić do odczytów poza granicami bufora. Poprawka dodaje kontrole poprawności długości deskryptorów, w tym dodatkowe sprawdzenia dla deskryptora selektora zegara UAC2 i UAC3.

Craft CMS ma podatność na zdalne wykonanie kodu, jeśli w konfiguracji PHP włączona jest opcja register_argc_argv. Podatność dotyczy użytkowników z tą konfiguracją i umożliwia nieokreślone zdalne wykonanie kodu.