Katalog podatności CVE

Podatność typu uszkodzenie pamięci w komponencie Graphics Linux występuje podczas przypisywania współdzielonego regionu pamięci wirtualnej w wywołaniu IOCTL. Może prowadzić do niezamierzonej modyfikacji pamięci.

Uszkodzenie pamięci występuje podczas przesyłania dużej listy punktów synchronizacji w poleceniu AUX do IOCTL_KGSL_GPU_AUX_COMMAND. Może prowadzić do niezamierzonej modyfikacji pamięci.

Uszkodzenie pamięci w usługach DSP występuje podczas zdalnego wywołania z HLOS do DSP. Może prowadzić do niezamierzonej modyfikacji pamięci.

Podatność typu uszkodzenie pamięci została naprawiona poprzez ulepszone blokowanie. Problem występuje w iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 i Safari 17.1.2. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu.

Podatność polegająca na odczycie poza zakresem w przetwarzaniu treści webowych, która może ujawnić wrażliwe informacje. Została naprawiona w iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 oraz Safari 17.1.2. Apple wie o doniesieniach o wykorzystywaniu tej luki przed wersją iOS 16.7.1.

Przepełnienie liczby całkowitej w Skia w Google Chrome przed 119.0.6045.199 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą złośliwego pliku.

W ownCloud core przed wersją 10.13.1 istnieje podatność umożliwiająca atakującemu dostęp, modyfikację lub usunięcie dowolnego pliku bez uwierzytelnienia, jeśli zna nazwę użytkownika ofiary, a ofiara nie ma skonfigurowanego klucza podpisującego. Dzieje się tak, ponieważ podpisane wcześniej adresy URL mogą być akceptowane nawet bez klucza podpisującego właściciela plików. Najwcześniejsza dotknięta wersja to 10.6.0.

W ownCloud owncloud/graphapi 0.2.x przed 0.2.1 i 0.3.x przed 0.3.1 aplikacja graphapi polega na bibliotece GetPhpInfo.php, która udostępnia URL. Po uzyskaniu dostępu do tego URL ujawniane są szczegóły konfiguracji środowiska PHP (phpinfo), w tym wszystkie zmienne środowiskowe serwera WWW. W środowiskach kontenerowych mogą to być wrażliwe dane, takie jak hasło administratora ownCloud, poświadczenia serwera pocztowego i klucz licencyjny.

Qlik Sense Enterprise for Windows przed sierpniem 2023 Patch 2 pozwala na nieuwierzytelnione zdalne wykonanie kodu (QB-21683). Z powodu niewłaściwej walidacji nagłówków HTTP zdalny atakujący może podnieść swoje uprawnienia poprzez tunelowanie żądań HTTP, co pozwala mu na wykonywanie żądań HTTP na serwerze backendowym hostującym aplikację repozytorium.

Podatność w sterowniku systemu plików dziennika Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Cloud Files Mini Filter Driver. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.

Podatność polegająca na podniesieniu uprawnień w bibliotece Windows DWM Core Library. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.

Podatność polegająca na obejściu funkcji zabezpieczeń Windows SmartScreen. Może pozwolić atakującemu na ominięcie mechanizmów ochronnych.

Podatność typu path traversal w SysAid On-Premise przed wersją 23.3.36, umożliwiająca zapis pliku do katalogu webroot Tomcata, co prowadzi do wykonania kodu. Luka była wykorzystywana w atakach w listopadzie 2023.

Wszystkie wersje Confluence Data Center i Server są podatne na tę niewykorzystaną podatność. Jest to podatność typu Improper Authorization, która pozwala nieuwierzytelnionemu atakującemu na zresetowanie Confluence i utworzenie konta administratora instancji Confluence. Używając tego konta, atakujący może wykonać wszystkie czynności administracyjne dostępne dla administratora instancji Confluence, co prowadzi do pełnej utraty poufności, integralności i dostępności.

Marshaller protokołu Java OpenWire jest podatny na zdalne wykonanie kodu. Podatność ta może pozwolić zdalnemu atakującemu z dostępem sieciowym do brokera lub klienta OpenWire na uruchomienie dowolnych poleceń powłoki poprzez manipulowanie serializowanymi typami klas w protokole OpenWire, co powoduje, że klient lub broker (odpowiednio) instancjonuje dowolną klasę ze ścieżki klas.

Uwierzytelniona podatność SQL injection występuje w narzędziu BIG-IP Configuration utility. Może pozwolić uwierzytelnionemu atakującemu z dostępem sieciowym do narzędzia przez port zarządzania BIG-IP i/lub adresy self IP na wykonanie dowolnych poleceń systemowych.

Nieujawnione żądania mogą ominąć uwierzytelnianie w narzędziu konfiguracyjnym, umożliwiając atakującemu z dostępem sieciowym do systemu BIG-IP przez port zarządzania i/lub adresy self IP wykonanie dowolnych poleceń systemowych. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie zostały ocenione.

NextGen Healthcare Mirth Connect przed wersją 4.4.1 jest podatny na nieuwierzytelnione zdalne wykonanie kodu. Podatność ta jest spowodowana niekompletną poprawką CVE-2023-37679.

vCenter Server zawiera podatność na zapis poza zakresem w implementacji protokołu DCERPC. Złośliwy aktor z dostępem sieciowym do vCenter Server może wywołać zapis poza zakresem, co może prowadzić do zdalnego wykonania kodu.