Katalog podatności CVE

W WebKit znaleziono podatność, która jest wyzwalana podczas przetwarzania złośliwie spreparowanej treści internetowej i może prowadzić do wykonania dowolnego kodu. Poprawa obsługi pamięci rozwiązuje problemy z uszkodzeniem pamięci.

Problem type confusion został rozwiązany poprzez ulepszone sprawdzenia. Podatność naprawiono w iOS 15.7.4 i iPadOS 15.7.4, iOS 16.3.1 i iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o raporcie, że ta podatność mogła być aktywnie wykorzystywana.

IBM Aspera Faspex 4.4.2 Patch Level 1 i wcześniejsze może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu w systemie z powodu błędu deserializacji YAML. Wysyłając specjalnie spreparowane wywołanie przestarzałego API, atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Przestarzałe wywołanie API zostało usunięte w Faspex 4.4.2 PL2.

W Joomla! w wersjach 4.0.0 do 4.2.7 występuje niewłaściwa kontrola dostępu, która pozwala na nieautoryzowany dostęp do punktów końcowych usług sieciowych. Podatność została odkryta.

Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.

Podatność na podniesienie uprawnień w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows.

Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Publisher. Szczegóły nie są podane w opisie, ale umożliwia ona atakującemu ominięcie zabezpieczeń.

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Ruckus Wireless Admin do wersji 10.4 pozwala na zdalne wykonanie kodu poprzez nieuwierzytelnione żądanie HTTP GET, co pokazano na przykładzie /forms/doLogin?login_username=admin&password=password$(curl substring.

TerraMaster NAS 4.2.29 i wcześniejsze pozwala zdalnym atakującym odkryć hasło administracyjne poprzez wysłanie "User-Agent: TNAS" do module/api.php?mobile/webNasIPS, a następnie odczytanie pola PWD w odpowiedzi.

Fortra GoAnywhere MFT ma podatność na wstrzyknięcie komend przed uwierzytelnieniem w servlecie License Response z powodu deserializacji dowolnego obiektu kontrolowanego przez atakującego. Problem został naprawiony w wersji 7.1.2.

W pakiecie ALSA PCM w jądrze Linux istnieje podatność use-after-free. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 brakuje blokad, które mogą być użyte w use-after-free, co może skutkować eskalacją uprawnień do uzyskania dostępu ring0 z poziomu użytkownika systemu.

Podatność typu Use After Free w Adobe Acrobat Reader w wersjach 22.003.20282 i wcześniejszych, 22.003.20281 i wcześniejszych oraz 20.005.30418 i wcześniejszych. Może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Luka zdalnego wykonania kodu w wielu produktach Zoho ManageEngine (on-premise) spowodowana użyciem Apache Santuario xmlsec 1.4.1, gdzie funkcje XSLT nie są odpowiednio zabezpieczone. Eksploatacja możliwa tylko jeśli skonfigurowano SAML SSO.

Podatność w Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.3.0, 12.2.1.4.0 i 14.1.1.0.0. Uwierzytelniony zdalny atakujący może wykorzystać lukę przez T3 lub IIOP, aby uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 3.1 Base Score 7.5.

W SugarCRM przed wersją 12.0 Hotfix 91155 brak walidacji danych wejściowych w szablonach e-mail (EmailTemplates) pozwala na wstrzyknięcie własnego kodu PHP poprzez spreparowane żądanie.

Podatność typu Elevation of Privilege w Windows Advanced Local Procedure Call (ALPC). Może pozwolić atakującemu na podniesienie uprawnień w systemie Windows.

login/index.php w CWP (Control Web Panel lub CentOS Web Panel) 7 przed 0.9.8.1147 pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez metaznaki powłoki w parametrze login.

Podatność przepełnienia bufora opartego na stercie [CWE-122] w FortiOS SSL-VPN 7.2.0 do 7.2.2, 7.0.0 do 7.0.8, 6.4.0 do 6.4.10, 6.2.0 do 6.2.11, 6.0.15 i wcześniejszych oraz FortiProxy SSL-VPN 7.2.0 do 7.2.1, 7.0.7 i wcześniejszych może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania.

Nieoczekiwana wiadomość w frameworku WebGPU IPC może prowadzić do użycia po zwolnieniu (use-after-free) i możliwej do wykorzystania ucieczki z piaskownicy. Istnieją doniesienia o atakach w środowisku dzikim wykorzystujących tę wadę. Podatność dotyczy Firefoksa < 97.0.2, Firefoksa ESR < 91.6.1, Firefoksa na Androida < 97.3.0, Thunderbirda < 91.6.2 i Focus < 97.3.0.