Katalog podatności CVE

Podatność w interfejsie web UI oprogramowania Cisco IOS XE może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń z uprawnieniami roota. Wynika to z niewystarczającej walidacji danych wejściowych.

Podatność XSS (przechowywany) w Roundcube przed wersjami 1.4.15, 1.5.5 i 1.6.4, umożliwiająca atakującemu zdalne wykonanie dowolnego kodu JavaScript poprzez wiadomość e-mail HTML z spreparowanym dokumentem SVG.

Proself Enterprise/Standard Edition Ver5.62 i wcześniejsze, Proself Gateway Edition Ver1.65 i wcześniejsze oraz Proself Mail Sanitize Edition Ver1.08 i wcześniejsze pozwalają zdalnemu nieuwierzytelnionemu atakującemu na przeprowadzenie ataków XML External Entity (XXE). Poprzez przetwarzanie specjalnie spreparowanego żądania zawierającego nieprawidłowe dane XML, atakujący może odczytać dowolne pliki na serwerze zawierające informacje o kontach.

Cisco aktualizuje informacje o trwającym dochodzeniu w sprawie wykorzystania funkcji interfejsu webowego w oprogramowaniu Cisco IOS XE. Atakujący wykorzystał CVE-2023-20198 do uzyskania początkowego dostępu i utworzenia lokalnego użytkownika z uprawnieniami poziomu 15, a następnie wykorzystał inną podatność (CVE-2023-20273) do podniesienia uprawnień do root i zapisania implantu w systemie plików. CVE-2023-20198 ma CVSS 10.0, a CVE-2023-20273 CVSS 7.2.

Podatność polegająca na podniesieniu uprawnień w Skype for Business. Szczegóły techniczne nie są dostępne w opisie.

Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Szczegóły techniczne nie są dostępne w opisie.

Podatność polegająca na ujawnieniu informacji w Microsoft WordPad. Szczegóły techniczne nie są dostępne w opisie.

Podatność ujawniania wrażliwych informacji w NetScaler ADC i NetScaler Gateway, gdy są skonfigurowane jako brama (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) lub AAA virtual server.

Protokół HTTP/2 umożliwia atak typu denial of service (zużycie zasobów serwera) z powodu możliwości szybkiego resetowania wielu strumieni poprzez anulowanie żądań. Atak ten był wykorzystywany w praktyce od sierpnia do października 2023 roku.

Podatność w systemach iOS i iPadOS została naprawiona poprzez ulepszone mechanizmy sprawdzania. Luka pozwala lokalnemu atakującemu na podniesienie uprawnień. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.6.

Atlassian zgłosił problem, w którym zewnętrzni atakujący mogli wykorzystać nieznaną wcześniej podatność w publicznie dostępnych instancjach Confluence Data Center i Server do tworzenia nieautoryzowanych kont administratorów Confluence oraz uzyskiwania dostępu do instancji Confluence.

W bibliotece GNU C Library odkryto przepełnienie bufora w dynamicznym loaderze ld.so podczas przetwarzania zmiennej środowiskowej GLIBC_TUNABLES. Problem ten może umożliwić lokalnemu atakującemu wykorzystanie złośliwie skonstruowanych zmiennych środowiskowych GLIBC_TUNABLES przy uruchamianiu binariów z uprawnieniami SUID do wykonania kodu z podwyższonymi uprawnieniami.

Lokalny nieuprzywilejowany użytkownik może wykonać nieprawidłowe operacje na pamięci GPU, aby uzyskać dostęp do już zwolnionej pamięci.

Przepełnienie bufora sterty w kodowaniu vp8 w bibliotece libvpx w Google Chrome przed wersją 117.0.5938.132 oraz w libvpx 1.13.1. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Podatność w funkcji GET VPN w oprogramowaniu Cisco IOS i IOS XE umożliwia uwierzytelnionemu zdalnemu atakującemu z kontrolą administracyjną nad członkiem grupy lub serwerem kluczy wykonanie dowolnego kodu lub spowodowanie awarii urządzenia. Wynika z niewystarczającej walidacji atrybutów w protokołach GDOI i G-IKEv2.

W serwerze WS_FTP Server w wersjach wcześniejszych niż 8.7.4 i 8.8.2, nieuwierzytelniony atakujący może wykorzystać podatność na deserializację .NET w module Ad Hoc Transfer do wykonania zdalnych poleceń na systemie operacyjnym serwera WS_FTP.

Podatność polegająca na braku uwierzytelnienia dla krytycznej funkcji w Juniper Networks Junos OS na serii SRX. Nieuwierzytelniony atakujący sieciowo może przesyłać i pobierać dowolne pliki przez J-Web, co prowadzi do naruszenia integralności lub poufności, a także może umożliwić łączenie z innymi podatnościami.

Podatność XSS w Roundcube przed wersjami 1.4.14, 1.5.4 i 1.6.3, umożliwiająca atakującemu wykonanie skryptów w przeglądarce ofiary poprzez wiadomości e-mail text/plain z spreparowanymi linkami.

Podatność w systemie macOS Sonoma 14 została naprawiona poprzez ulepszone mechanizmy sprawdzania. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.7.

Podatność w systemach macOS Monterey 12.7, iOS 16.7, iPadOS 16.7 i macOS Ventura 13.6 została naprawiona poprzez ulepszone mechanizmy sprawdzania. Lokalny atakujący może podnieść swoje uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana w wersjach iOS przed 16.7.