Katalog podatności CVE

W aplikacji webowej MOVEit Transfer przed wersją 2021.0.6 zidentyfikowano podatność na wstrzykiwanie SQL, która może umożliwić nieautoryzowanemu atakującemu dostęp do bazy danych MOVEit Transfer. Atakujący może uzyskać informacje o strukturze i zawartości bazy danych oraz wykonywać polecenia SQL, które mogą zmieniać lub usuwać elementy bazy danych.

Podatność typu path traversal w konsoli administracyjnej Openfire, umożliwiająca nieuwierzytelnionemu użytkownikowi dostęp do zastrzeżonych stron konsoli administracyjnej. Problem dotyczy wszystkich wersji od 3.10.0. Poprawiono w wersjach 4.7.5 i 4.6.8.

Podatność zdalnego wstrzyknięcia poleceń w Barracuda Email Security Gateway (tylko wersja appliance) w wersjach 5.1.3.001-9.2.0.006. Wynika z niepełnej walidacji nazw plików w przesyłanym archiwum .tar, co pozwala zdalnemu atakującemu na wykonanie polecenia systemowego z uprawnieniami produktu. Problem został naprawiony w patchu BNSF-36456, który został automatycznie zastosowany u wszystkich klientów.

W wersjach RocketMQ 5.1.0 i poniżej istnieje ryzyko zdalnego wykonania poleceń w określonych warunkach. Wiele komponentów RocketMQ, takich jak NameServer, Broker i Controller, jest narażonych na ataki z powodu braku weryfikacji uprawnień.

W podatności CVE-2023-33010 występuje przepełnienie bufora w funkcji przetwarzania ID w oprogramowaniu układowym serii Zyxel ATP, USG FLEX, USG20(W)-VPN oraz serii VPN i ZyWALL/USG. Może to pozwolić nieautoryzowanemu atakującemu na wywołanie warunków odmowy usługi (DoS) oraz zdalne wykonanie kodu na podatnym urządzeniu.

W podatności CVE-2023-33009 występuje przepełnienie bufora w funkcji powiadomień w oprogramowaniu układowym serii Zyxel ATP, USG FLEX, USG20(W)-VPN oraz serii VPN i ZyWALL/USG. Może to umożliwić nieautoryzowanemu atakującemu wywołanie warunków odmowy usługi (DoS) oraz zdalne wykonanie kodu na podatnym urządzeniu.

Podatność polegająca na podniesieniu uprawnień w sterowniku Win32k.

Podatność umożliwiająca zdalne wykonanie kodu na serwerze Microsoft SharePoint Server.

Wskaźniki jądra są drukowane w pliku dziennika przed wydaniem SMR May-2023 Release 1, co pozwala uprzywilejowanemu lokalnemu atakującemu obejść ASLR. Podatność dotyczy urządzeń z systemem Android.

Protokół Service Location Protocol (SLP) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na rejestrowanie dowolnych usług. Może to umożliwić atakującemu przeprowadzenie ataku DoS z wykorzystaniem sfałszowanego ruchu UDP i znacznym współczynnikiem amplifikacji.

Nieprawidłowa obsługa komunikatów błędów w Zyxel ZyWALL/USG (firmware 4.60-4.73), VPN (4.60-5.35), USG FLEX (4.60-5.35) i ATP (4.60-5.35). Nieuwierzytelniony atakujący może zdalnie wykonać polecenia systemu operacyjnego poprzez wysłanie spreparowanych pakietów do urządzenia.

Ataki na walidację sesji w Apache Superset w wersjach do 2.0.1 mogą wystąpić, gdy instalacje nie zmieniły domyślnego klucza SECRET_KEY zgodnie z instrukcjami instalacji. Taki stan pozwala atakującemu na uwierzytelnienie się i dostęp do nieautoryzowanych zasobów.

Ta podatność pozwala zdalnym atakującym na ominięcie uwierzytelnienia w dotkniętych instalacjach PaperCut NG w wersji 22.0.5 (Build 63914). Problem wynika z niewłaściwej implementacji algorytmu uwierzytelniania w klasie SecurityRequestFilter.

Podatność pozwala zdalnym atakującym obejść uwierzytelnianie w PaperCut NG 22.0.5 (Build 63914). Wynika z nieprawidłowej kontroli dostępu w klasie SetupCompleted. Atakujący może obejść uwierzytelnianie i wykonać dowolny kod w kontekście SYSTEM.

Przepełnienie liczby całkowitej w Skia w Google Chrome przed wersją 112.0.5615.137. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu type confusion w silniku V8 w przeglądarce Google Chrome przed wersją 112.0.5615.121, umożliwiająca zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność w interfejsie zarządzania opartym na sieci Web w routerach Cisco Small Business RV016, RV042, RV042G, RV082, RV320 i RV325 może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń na urządzeniu. Podatność wynika z niewłaściwej walidacji danych wejściowych w przychodzących pakietach HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP do interfejsu zarządzania. Udana eksploatacja może pozwolić atakującemu na uzyskanie uprawnień roota i dostęp do nieautoryzowanych danych. Aby wykorzystać tę podatność, atakujący musi mieć ważne poświadczenia administracyjne na urządzeniu. Cisco nie wyda i nie planuje wydać aktualizacji oprogramowania, które rozwiązują tę podatność. Administratorzy mogą jednak wyłączyć dotkniętą funkcję, jak opisano w sekcji obejść.

Podatność w sterowniku Common Log File System (CLFS) systemu Windows umożliwia podniesienie uprawnień. Błąd pozwala lokalnemu atakującemu uzyskać wyższe uprawnienia w systemie.

Podatność w usłudze CNG Key Isolation systemu Windows umożliwia podniesienie uprawnień. Błąd pozwala lokalnemu atakującemu na uzyskanie wyższych uprawnień w systemie.

Novi Survey przed wersją 8.9.43676 pozwala zdalnym atakującym na wykonanie dowolnego kodu na serwerze w kontekście konta usługi. Nie zapewnia to dostępu do przechowywanych danych ankiet lub odpowiedzi.