Katalog podatności CVE

Podatność use-after-free w komponencie netfilter: nf_tables jądra Linux może być wykorzystana do lokalnej eskalacji uprawnień. Funkcja nft_verdict_init() pozwala na dodatnie wartości jako błąd drop w werdykcie haka, co może prowadzić do podwójnego zwolnienia pamięci w nf_hook_slow().

Jenkins w wersjach 2.441 i wcześniejszych oraz LTS 2.426.2 i wcześniejszych nie wyłącza funkcji parsera CLI, która zastępuje znak '@' poprzedzający ścieżkę pliku zawartością tego pliku. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych plików w systemie plików kontrolera Jenkins.

Problem z myleniem typów został rozwiązany dzięki poprawionym kontrolom. Wykryta podatność dotyczy przetwarzania złośliwie przygotowanej zawartości internetowej, co może prowadzić do wykonania dowolnego kodu.

W D-Link DIR-859 1.06B01 występuje krytyczna podatność path traversal w pliku /hedwig.cgi obsługującym żądania HTTP POST. Manipulacja argumentem 'service' pozwala na atak zdalny, a exploit został publicznie ujawniony.

W NetScaler ADC i NetScaler Gateway występuje niewłaściwe ograniczenie operacji w obrębie bufora pamięci, co umożliwia nieautoryzowane zdalne zablokowanie usługi oraz odczyt pamięci poza dozwolonym zakresem.

Podatność umożliwiająca wstrzyknięcie kodu w NetScaler ADC i NetScaler Gateway. Atakujący z dostępem do interfejsu zarządzania (NSIP, CLIP lub SNIP) może wykonać zdalny kod z niskimi uprawnieniami na interfejsie zarządzania.

Podatność polegająca na dostępie do pamięci poza zakresem w silniku V8 w Google Chrome przed wersją 120.0.6099.224. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Podatność typu template injection w starszych wersjach Confluence Data Center i Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE) na zainfekowanej instancji. Klienci używający podatnej wersji muszą natychmiast podjąć działania.

Podatność typu command injection w komponentach webowych Ivanti Connect Secure i Ivanti Policy Secure. Umożliwia uwierzytelnionemu administratorowi wysyłanie specjalnie spreparowanych żądań i wykonywanie dowolnych poleceń na urządzeniu.

Podatność polegająca na obejściu uwierzytelniania w komponencie webowym Ivanti ICS 9.x, 22.x oraz Ivanti Policy Secure. Pozwala zdalnemu atakującemu uzyskać dostęp do ograniczonych zasobów poprzez ominięcie kontroli.

W GitLab CE/EE odkryto problem w wersjach od 16.1 przed 16.1.6, 16.2 przed 16.2.9, 16.3 przed 16.3.7, 16.4 przed 16.4.5, 16.5 przed 16.5.6, 16.6 przed 16.6.4 oraz 16.7 przed 16.7.2, polegający na tym, że e-maile resetujące hasło mogły być dostarczane na niezweryfikowany adres e-mail.

Wystąpił problem związany z użyciem po zwolnieniu pamięci, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w iOS 17, iPadOS 17, iOS 15.8.7 oraz iPadOS 15.8.7.

Podatność w systemach Apple została naprawiona poprzez ulepszone sprawdzenia w macOS Ventura 13.1, watchOS 9.2, iOS 16.2, iPadOS 16.2 i tvOS 16.2. Atakujący z możliwością dowolnego odczytu i zapisu może obejść Pointer Authentication. Apple wie o raportach o wykorzystaniu tej podatności w wersjach iOS przed 15.7.1.

Odkryto, że obiekt lub wyrażenie nft może odwoływać się do zestawu nft w innej tabeli nft, co prowadzi do użycia po zwolnieniu (use-after-free) po usunięciu tej tabeli.

Moduł Perl Spreadsheet::ParseExcel w wersji 0.65 jest podatny na wykonanie dowolnego kodu (ACE) z powodu przekazywania niezwalidowanych danych z pliku do funkcji eval typu string. Problem wynika z ewaluacji ciągów formatu liczb w logice parsowania Excela.

Przepełnienie bufora sterty w WebRTC w Google Chrome przed wersją 120.0.6099.129 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykryto podatność na wstrzykiwanie poleceń systemowych w starszych modelach QNAP VioStor NVR działających na oprogramowaniu QVR Firmware 4.x. W przypadku jej wykorzystania, uwierzytelnieni użytkownicy mogą wykonywać polecenia przez sieć.

Podatność wstrzyknięcia poleceń systemu operacyjnego w firmwarze AE1021PE w wersji 2.0.9 i wcześniejszych oraz AE1021 w wersji 2.0.9 i wcześniejszych. Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemu operacyjnego.

Niewłaściwa neutralizacja specjalnych elementów w interfejsie zarządzania SMA100 SSL-VPN pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na wstrzyknięcie dowolnych poleceń jako użytkownik 'nobody', co może prowadzić do wstrzyknięcia poleceń systemu operacyjnego.

VisiLogic w wersjach przed 9.9.00, używany w PLC i HMI Vision oraz Samba, korzysta z domyślnego hasła administracyjnego. Nieautoryzowany atakujący z dostępem do sieci może przejąć kontrolę administracyjną nad podatnym systemem.