Katalog podatności CVE

Podatność w Check Point Security Gateways, która może pozwolić atakującemu na odczytanie pewnych informacji, gdy brama jest podłączona do internetu i ma włączone Remote Access VPN lub Mobile Access Software Blades. Dostępna jest poprawka bezpieczeństwa.

W przeglądarce Google Chrome przed wersją 125.0.6422.112 występuje błąd typu confusion w silniku V8. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w sandboxie.

Justice AV Solutions Viewer Setup 8.3.7.250-1 zawiera złośliwy plik binarny, który jest podpisany nieoczekiwanym podpisem Authenticode. Zdalny uprzywilejowany atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń PowerShell.

W przeglądarce Google Chrome przed wersją 125.0.6422.60 występuje błąd typu confusion w silniku V8. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w sandboxie.

Podatność w bibliotece Windows DWM Core Library umożliwia podniesienie uprawnień (Elevation of Privilege). Szczegóły techniczne nie są ujawnione w opisie.

Podatność w platformie Windows MSHTML umożliwia obejście funkcji zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.

W silniku V8 w przeglądarce Google Chrome przed wersją 124.0.6367.207 występuje podatność polegająca na zapisie poza granicami pamięci (out-of-bounds write). Zdalny atakujący może wykorzystać tę podatność poprzez spreparowaną stronę HTML, co może prowadzić do zapisu poza pamięcią. (Wysoka dotkliwość wg Chromium).

W przeglądarce Google Chrome przed wersją 124.0.6367.201 występuje podatność use-after-free w komponencie Visuals. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykonać ucieczkę z sandboxa za pomocą spreparowanej strony HTML.

W Apache OFBiz przed wersją 18.12.13 występuje podatność polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu (Path Traversal). Umożliwia ona atakującemu dostęp do plików poza dozwolonym katalogiem.

W routerach TP-Link TL-WR841N występuje podatność niewłaściwego uwierzytelnienia w usłudze httpd, która domyślnie nasłuchuje na porcie TCP 80. Umożliwia ona atakującemu z sieci lokalnej ujawnienie poufnych informacji, w tym zapisanych poświadczeń, bez wymaganego uwierzytelnienia.

Podatność w starszej funkcji preładowania klientów VPN i wtyczek w Cisco ASA i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administratora wykonanie dowolnego kodu z uprawnieniami root. Problem wynika z nieprawidłowej walidacji pliku odczytywanego z pamięci flash. Udany atak może pozwolić na wykonanie kodu po ponownym uruchomieniu urządzenia, co może zmienić zachowanie systemu.

Podatność w serwerach zarządzania i VPN Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. Problem wynika z niepełnej kontroli błędów podczas parsowania nagłówka HTTP. Udany atak może spowodować DoS po przeładowaniu urządzenia.

Wszystkie wersje CrushFTP przed 10.7.1 i 11.1.0 zawierają podatność na wstrzykiwanie szablonów po stronie serwera, która pozwala nieautoryzowanym atakującym zdalnym na odczyt plików z systemu plików poza piaskownicą VFS, obejście uwierzytelnienia w celu uzyskania dostępu administracyjnego oraz wykonanie zdalnego kodu na serwerze.

W Apache HugeGraph-Server od wersji 1.0.0 do 1.3.0 (dla Java8 i Java11) występuje podatność zdalnego wykonania kodu (RCE). Atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń na serwerze.

W oprogramowaniu Palo Alto Networks PAN-OS, w funkcji GlobalProtect, występuje podatność na wstrzyknięcie poleceń w wyniku tworzenia dowolnych plików. Niezalogowany atakujący może wykonać dowolny kod z uprawnieniami root na zaporze.

Podatność w funkcji SmartScreen Prompt umożliwia obejście zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.

Istnieje możliwość obejścia zabezpieczeń z powodu błędu logicznego w kodzie, co może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Wymagana jest interakcja użytkownika.

Istnieje możliwość ujawnienia informacji z powodu niezainicjowanych danych. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Wykorzystanie nie wymaga interakcji użytkownika.

W urządzeniach D-Link DNS-320L, DNS-325, DNS-327L i DNS-340L (do wersji 20240403) wykryto krytyczną podatność polegającą na wstrzyknięciu poleceń (command injection) w pliku /cgi-bin/nas_sharing.cgi. Atak może być przeprowadzony zdalnie. Produkt nie jest już wspierany przez producenta.

W urządzeniach D-Link DNS-320L, DNS-325, DNS-327L i DNS-340L (do wersji 20240403) istnieje podatność polegająca na użyciu zakodowanych na stałe poświadczeń w pliku /cgi-bin/nas_sharing.cgi. Atakujący może zdalnie wykorzystać tę lukę.