Katalog podatności CVE

Luka obejścia funkcji bezpieczeństwa w Windows SmartScreen. Szczegóły techniczne nie zostały podane w opisie.

Luka podniesienia uprawnień w platformie Windows MSHTML. Szczegóły techniczne nie zostały podane w opisie.

Wykryto podatność w kontrolerze stref przechowywania ShareFile zarządzanym przez klienta, która, jeśli zostanie wykorzystana, może umożliwić nieautoryzowanemu atakującemu zdalne przejęcie kontroli nad tym kontrolerem.

Podatność typu Cross Site Scripting w Zimbra ZCS w wersji 8.8.15 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanego skryptu w funkcji /h/autoSaveDraft.

W applyRemoteView w NotificationContentInflater.java istnieje możliwość ukrycia powiadomienia o usłudze pierwszoplanowej z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

Luka typu type confusion została naprawiona poprzez ulepszone sprawdzanie. Problem występuje w iOS 16.5.1 i iPadOS 16.5.1, iOS 15.7.7 i iPadOS 15.7.7, macOS Ventura 13.4.1, Safari 16.5.1. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.

Podatność polegająca na uszkodzeniu pamięci, naprawiona poprzez poprawę zarządzania stanem. Przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany przeciwko wersjom iOS wydanym przed iOS 15.7.

Podatność polegająca na przepełnieniu liczby całkowitej, naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany przeciwko wersjom iOS wydanym przed iOS 15.7.

Podatność naprawiona poprzez poprawę kontroli zakresów. Zdalny atakujący może wydostać się z piaskownicy Web Content. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany.

Podatność use-after-free naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że problem mógł być aktywnie wykorzystywany.

Podatność typu out-of-bounds read została naprawiona poprzez ulepszoną walidację danych wejściowych. Problem występuje w watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 i iPadOS 15.7.6, Safari 16.5, iOS 16.5 i iPadOS 16.5. Przetwarzanie treści internetowych może ujawnić poufne informacje. Apple wie o raportach, że ta podatność mogła być aktywnie wykorzystywana.

Zidentyfikowano podatność Cross-Site Request Forgery (CSRF) w PaperCut NG/MF, która w określonych warunkach może umożliwić atakującemu zmianę ustawień zabezpieczeń lub wykonanie dowolnego kodu. Wykorzystanie tej podatności jest możliwe, gdy celem jest administrator z aktywną sesją logowania.

Podatność wstrzyknięcia poleceń przed uwierzytelnieniem w Zyxel NAS326 (firmware przed V5.21(AAZF.14)C0), NAS540 (przed V5.21(AATB.11)C0) i NAS542 (przed V5.21(ABAG.11)C0). Nieuwierzytelniony atakujący może zdalnie wykonać polecenia systemu operacyjnego poprzez wysłanie spreparowanego żądania HTTP.

Podatność polegająca na podniesieniu uprawnień w usłudze Microsoft Streaming Service.

Podatność polegająca na podniesieniu uprawnień w Microsoft SharePoint Server. Szczegóły techniczne nie zostały podane w opisie.

W pełni przejęty host ESXi może wymusić na VMware Tools niepowodzenie uwierzytelniania operacji host-guest, wpływając na poufność i integralność maszyny wirtualnej gościa.

Przepełnienie bufora sterty w SSL-VPN w FortiOS i FortiProxy, umożliwiające zdalnemu atakującemu wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania.

Podatność wstrzyknięcia poleceń w VMware Aria Operations for Networks. Złośliwy aktor z dostępem sieciowym może przeprowadzić atak wstrzyknięcia poleceń prowadzący do zdalnego wykonania kodu.

W urządzeniach TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10 oraz TL-WR740N V1/V2 odkryto podatność na wstrzykiwanie poleceń poprzez komponent /userRpm/WlanNetworkRpm.

W V8 w Google Chrome przed wersją 114.0.5735.110 wystąpiło zamieszanie typów, które mogło pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.