Katalog podatności CVE

Podatność w .NET Framework umożliwiająca ujawnienie informacji. Szczegóły techniczne nie zostały podane w opisie.

Podatność niewłaściwej kontroli dostępu w ColdFusion w wersjach 2023.6, 2021.12 i wcześniejszych pozwala na odczyt dowolnych plików w systemie plików. Atakujący może uzyskać dostęp lub modyfikować zastrzeżone pliki bez interakcji użytkownika, ale wykorzystanie wymaga wystawienia panelu administracyjnego do internetu.

Podatność podniesienia uprawnień w usłudze Windows Error Reporting Service. Szczegóły techniczne nie zostały podane w opisie.

W Fortinet FortiClientEMS w wersjach 7.2.0 do 7.2.2 oraz 7.0.1 do 7.0.10 występuje podatność na wstrzyknięcie SQL. Atakujący może wysyłać specjalnie spreparowane pakiety w celu wykonania nieautoryzowanego kodu lub poleceń.

Wykryto problem z uszkodzeniem pamięci, który został rozwiązany poprzez poprawioną walidację. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.

Wykryto problem z uszkodzeniem pamięci, który został rozwiązany poprzez poprawioną walidację. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.

W JetBrains TeamCity przed wersją 2023.11.4 występowała podatność na atak typu path traversal, która umożliwiała wykonanie ograniczonych działań administracyjnych.

W JetBrains TeamCity przed wersją 2023.11.4 istnieje podatność na obejście uwierzytelniania, która umożliwia wykonanie akcji administracyjnych bez autoryzacji.

Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do systemu przez interfejs zarządzania LoadMaster, co umożliwia wykonanie dowolnych poleceń systemowych.

Podatność w ConnectWise ScreenConnect w wersji 23.9.7 i wcześniejszych polega na obejściu uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Może to umożliwić atakującemu bezpośredni dostęp do poufnych informacji lub krytycznych systemów.

ConnectWise ScreenConnect w wersji 23.9.7 i wcześniejszych jest podatny na lukę typu path-traversal, która może umożliwić atakującemu wykonanie zdalnego kodu lub bezpośredni wpływ na poufne dane lub krytyczne systemy.

Podatność w Oracle Agile PLM (komponent Export) w wersji 9.3.6 pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad produktem. CVSS 3.1 Base Score 8.8.

Podatność w Fortinet FortiOS, FortiProxy, FortiPAM i FortiSwitchManager polega na użyciu formatu string kontrolowanego z zewnątrz. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane pakiety.

Podatność zdalnego wykonania kodu w Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu na komputerze ofiary.

Podatność obejścia funkcji zabezpieczeń w plikach skrótów internetowych. Umożliwia atakującemu ominięcie zabezpieczeń systemu.

Podatność w Microsoft Exchange Server umożliwia podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność polegająca na obejściu funkcji zabezpieczeń SmartScreen w systemie Windows.

Podatność podniesienia uprawnień w jądrze systemu Windows, umożliwiająca atakującemu uzyskanie wyższych uprawnień w systemie.

Podatność poza zakresem (out-of-bounds write) w Fortinet FortiOS i FortiProxy pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania. Dotyczy wielu wersji FortiOS i FortiProxy.

Podatność typu Server-Side Request Forgery (SSRF) w komponencie SAML produktów Ivanti Connect Secure, Ivanti Policy Secure i Ivanti Neurons for ZTA. Umożliwia atakującemu dostęp do niektórych ograniczonych zasobów bez uwierzytelnienia.