Katalog podatności CVE

Podatność w Windows Hyper-V pozwala na podniesienie uprawnień. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.

W API Twilio Authy, dostępnym przez Authy Android przed 25.1.0 i Authy iOS przed 26.1.0, nieuwierzytelniony punkt końcowy umożliwiał dostęp do pewnych danych o numerach telefonów. Podatność była wykorzystywana w czerwcu 2024.

Podatność w CLI oprogramowania Cisco NX-OS pozwala uwierzytelnionemu użytkownikowi z uprawnieniami administratora na wykonanie dowolnych poleceń jako root w systemie operacyjnym urządzenia. Wynika to z niewystarczającej walidacji argumentów przekazywanych do określonych poleceń konfiguracyjnych CLI.

GeoServer w wersjach przed 2.22.6, 2.23.6, 2.24.4 i 2.25.2 pozwala nieuwierzytelnionym użytkownikom na zdalne wykonanie kodu (RCE) poprzez specjalnie spreparowane żądania OGC. Podatność wynika z niebezpiecznego przekazywania nazw właściwości do biblioteki commons-jxpath, która wykonuje dowolny kod podczas oceny wyrażeń XPath. Problem dotyczy wszystkich instancji GeoServer, a exploitacja jest potwierdzona przez żądania WFS, WMS i WPS.

W WhatsUp Gold w wersjach przed 2023.1.3 występuje podatność umożliwiająca nieuwierzytelnione zdalne wykonanie kodu. Funkcja WhatsUp.ExportUtilities.Export.GetFileWithoutZip pozwala na wykonanie poleceń z uprawnieniami iisapppool\nmconsole.

VMware ESXi zawiera podatność obejścia uwierzytelniania. Złośliwy aktor z wystarczającymi uprawnieniami w Active Directory (AD) może uzyskać pełny dostęp do hosta ESXi, który był skonfigurowany do używania AD do zarządzania użytkownikami, poprzez ponowne utworzenie usuniętej grupy AD (domyślnie 'ESXi Admins').

vCenter Server zawiera podatność przepełnienia sterty w implementacji protokołu DCERPC. Złośliwy aktor z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.

Niektóre urządzenia GeoVision po zakończeniu wsparcia (EOL) nie filtrują prawidłowo danych wejściowych użytkownika w określonej funkcjonalności. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania dowolnych poleceń systemowych na urządzeniu.

Podatność wynika z błędu logicznego w kodzie, który umożliwia obejście zabezpieczeń. Może prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych, ale wymaga interakcji użytkownika.

Adobe Commerce w wersjach 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 i wcześniejszych jest podatny na niewłaściwe ograniczenie odwołań do zewnętrznych encji XML (XXE), co może prowadzić do wykonania dowolnego kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany dokument XML odwołujący się do zewnętrznych encji. Wykorzystanie nie wymaga interakcji użytkownika.

Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania uprawnień systemowych.

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

W jądrze Linuxa wykryto błąd wyścigu w funkcji __dst_negative_advice(), który nie przestrzega zasad RCU podczas czyszczenia sk->dst_cache, co może prowadzić do użycia po zwolnieniu (UAF). Problem dotyczy głównie gniazd UDP i wymaga poprawnej kolejności operacji: najpierw wyzerowanie sk_dst_cache, potem zwolnienie starego dst.

W PHP w wersjach 8.1.* przed 8.1.29, 8.2.* przed 8.2.20, 8.3.* przed 8.3.8, w przypadku używania Apache i PHP-CGI na Windows, jeśli system jest skonfigurowany do używania określonych stron kodowych, Windows może użyć zachowania "Best-Fit" do zastąpienia znaków w wierszu poleceń przekazywanym do funkcji Win32 API. Moduł PHP CGI może błędnie zinterpretować te znaki jako opcje PHP, co może pozwolić złośliwemu użytkownikowi na przekazanie opcji do uruchamianego pliku binarnego PHP, a tym samym ujawnienie kodu źródłowego skryptów, uruchomienie dowolnego kodu PHP na serwerze itp.

W sterownikach jądra GPU Bifrost i Valhall firmy Arm Ltd występuje podatność typu Use-After-Free, która pozwala lokalnemu nieuprzywilejowanemu użytkownikowi na wykonywanie nieprawidłowych operacji na pamięci GPU i uzyskanie dostępu do już zwolnionej pamięci. Dotyczy wersji od r34p0 do r40p0.

Roundcube Webmail przed wersją 1.5.7 oraz 1.6.x przed 1.6.7 pozwala na ataki XSS poprzez atrybuty animacji SVG. Może to prowadzić do wykonania złośliwego kodu JavaScript w przeglądarce ofiary.

SolarWinds Serv-U był podatny na lukę typu traversal katalogu, która umożliwiała dostęp do odczytu wrażliwych plików na maszynie hosta.

W serwerze Core w Ivanti EPM 2022 SU5 i wcześniejszych wersjach występuje nieokreślona podatność SQL Injection, która pozwala nieuwierzytelnionemu atakującemu w tej samej sieci na wykonanie dowolnego kodu.

Rejetto HTTP File Server do wersji 2.3m włącznie jest podatny na wstrzykiwanie szablonów. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia na systemie, wysyłając specjalnie spreparowane żądanie HTTP. Wersja 2.3m nie jest już wspierana.

W programie Progress Telerik Report Server w wersji 2024 Q1 (10.0.24.305) lub wcześniejszej, działającym na IIS, istnieje podatność na obejście uwierzytelniania. Niezalogowany atakujący może uzyskać dostęp do ograniczonych funkcji serwera.