Katalog podatności CVE

Podatność typu out-of-bounds write w jądrach systemów Apple została naprawiona poprzez poprawę walidacji danych wejściowych. Problem występuje w macOS Monterey 12.6.5, iOS 16.4.1 i iPadOS 16.4.1, macOS Ventura 13.3.1, iOS 15.7.5 i iPadOS 15.7.5 oraz macOS Big Sur 11.7.6. Aplikacja może wykonać dowolny kod z uprawnieniami jądra, a Apple wie o doniesieniach o aktywnej eksploatacji.

Podatność typu use after free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari 16.4.1, iOS 15.7.5 i iPadOS 15.7.5, iOS 16.4.1 i iPadOS 16.4.1 oraz macOS Ventura 13.3.1. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu, a Apple wie o doniesieniach o aktywnej eksploatacji.

Podatność polegająca na wycieku pamięci w sterowniku jądra GPU Mali (Midgard, Bifrost, Valhall, Avalon) pozwala nieuprzywilejowanemu użytkownikowi na wykonanie prawidłowych operacji GPU, które ujawniają wrażliwe metadane jądra.

Podatność wstrzyknięcia poleceń przed uwierzytelnieniem w obsłudze warn-proceed w Sophos Web Appliance starszej niż wersja 4.3.10.4. Pozwala na wykonanie dowolnego kodu.

Hitachi Vantara Pentaho Business Analytics Server w wersjach przed 9.4.0.1 i 9.3.0.2, w tym 8.3.x, zawiera ograniczenia bezpieczeństwa wykorzystujące niekanoniczne adresy URL, które mogą zostać obejści. Błąd pozwala na ominięcie tych ograniczeń.

Hitachi Vantara Pentaho Business Analytics Server w wersjach przed 9.4.0.1 i 9.3.0.2, w tym 8.3.x, pozwala niektórym usługom internetowym na ustawianie wartości właściwości zawierających szablony Spring, które są interpretowane w dalszym przetwarzaniu. Może to prowadzić do wstrzyknięcia szablonów po stronie serwera.

W komponencie WorkSource systemu Android występuje możliwość niezgodności parceli (parcel mismatch). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Cobalt Strike 4.7.1 nieprawidłowo escapuje znaczniki HTML wyświetlane w komponentach Swing. Poprzez wstrzyknięcie spreparowanego kodu HTML możliwe jest zdalne wykonanie kodu w interfejsie użytkownika Cobalt Strike.

Adobe ColdFusion w wersjach 2018 Update 15 i wcześniejszych oraz 2021 Update 5 i wcześniejszych zawiera podatność niewłaściwej kontroli dostępu, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie nie wymaga interakcji użytkownika.

Adobe ColdFusion w wersjach 2018 Update 15 i wcześniejszych oraz 2021 Update 5 i wcześniejszych jest podatny na deserializację niezaufanych danych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika.

Minio to framework do przechowywania obiektów w chmurze. Przed wersją RELEASE.2023-03-20T20-16-18Z, atakujący mógł wykorzystać spreparowane żądania do ominięcia sprawdzania nazwy koszyka metadanych i umieścić obiekt w dowolnym koszyku podczas przetwarzania `PostPolicyBucket`.

MinIO to framework do przechowywania obiektów w chmurze. W klastrze w wersjach od RELEASE.2019-12-17T23-16-33Z do przed RELEASE.2023-03-20T20-16-18Z MinIO zwraca wszystkie zmienne środowiskowe, w tym MINIO_SECRET_KEY i MINIO_ROOT_PASSWORD, co prowadzi do ujawnienia informacji. Dotyczy to wszystkich użytkowników wdrożeń rozproszonych.

W jądrze Linux znaleziono błąd w podsystemie OverlayFS, dotyczący nieautoryzowanego dostępu do pliku setuid z uprawnieniami podczas kopiowania pliku z montowania nosuid do innego montowania. Błąd mapowania uid pozwala lokalnemu użytkownikowi na eskalację uprawnień w systemie.

Podatność na wstrzyknięcie polecenia systemowego w D-Link DIR820LA1_FW105B03 pozwala atakującym na eskalację uprawnień do roota poprzez spreparowany ładunek z parametrem ping_addr w ping.ccp.

Array Networks Array AG Series i vxAG (9.4.0.481 i wcześniejsze) pozwalają na zdalne wykonanie kodu. Atakujący może przeglądać system plików na bramie SSL VPN, używając atrybutu flags w nagłówku HTTP bez uwierzytelnienia. Produkt może być następnie wykorzystany przez podatny URL.

Firmware TP-Link Archer AX21 (AX1800) w wersjach przed 1.1.4 Build 20230219 zawiera podatność na wstrzyknięcie poleceń w formularzu kraju w punkcie końcowym /cgi-bin/luci;stok=/locale interfejsu zarządzania siecią. Parametr kraju operacji zapisu nie był sanityzowany przed użyciem w wywołaniu popen(), co pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie poleceń wykonywanych jako root za pomocą prostego żądania POST.

Podatność w Windows SmartScreen pozwala na obejście funkcji bezpieczeństwa. Szczegóły nie są podane w opisie.

Podatność na eskalację uprawnień w Microsoft Outlook. Szczegóły techniczne nie zostały podane w opisie.

Podatność w komponencie Veeam Backup & Replication pozwala na uzyskanie zaszyfrowanych poświadczeń przechowywanych w bazie danych konfiguracji. Może to prowadzić do uzyskania dostępu do hostów infrastruktury backupowej.

Podatność typu path traversal (CWE-22) w Fortinet FortiOS w wersjach 7.2.0 do 7.2.3, 7.0.0 do 7.0.9 i przed 6.4.11 pozwala uprzywilejowanemu atakującemu na odczyt i zapis plików w systemie Linux za pomocą spreparowanych poleceń CLI. Podatność wynika z niewłaściwego ograniczenia ścieżki do katalogu.