Katalog podatności CVE

Usunięcie parametru XSLT podczas przetwarzania mogło prowadzić do możliwego do wykorzystania użycia po zwolnieniu (use-after-free). Istnieją doniesienia o atakach w środowisku dzikim wykorzystujących tę wadę. Podatność dotyczy Firefoksa < 97.0.2, Firefoksa ESR < 91.6.1, Firefoksa na Androida < 97.3.0, Thunderbirda < 91.6.2 i Focus < 97.3.0.

Podatność typu type confusion w przeglądarce Safari i systemach iOS, iPadOS, macOS, tvOS. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple wie o doniesieniach o aktywnej eksploatacji tej luki.

Podatność w Windows SmartScreen pozwala na obejście funkcji bezpieczeństwa. Szczegóły nie są podane w opisie.

Podatność CVE-2022-27518 umożliwia zdalne wykonanie dowolnego kodu bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Cacti zawiera podatność na wstrzyknięcie poleceń w pliku remote_agent.php, która pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze. Atakujący może obejść autoryzację, fałszując nagłówek HTTP (np. Forwarded-For), a następnie wykorzystać parametr poller_id do wstrzyknięcia poleceń systemowych. Wymagane jest istnienie wpisu poller_item z akcją POLLER_ACTION_SCRIPT_PHP, co jest prawdopodobne na produkcyjnych instancjach.

Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 108.0.5359.94. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML. Ważność: wysoka.

Podatność typu Data Integrity Failure w funkcji 'Backup Config' w D-Link DNR-322L w wersji <= 2.60B15. Uwierzytelniony atakujący może wykonać polecenia na poziomie systemu operacyjnego na urządzeniu.

Przepełnienie bufora sterty w GPU w Google Chrome przed 107.0.5304.121 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie ucieczki z piaskownicy poprzez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Komponent bazy danych Director w MiVoice Connect do wersji 19.3 (22.22.6100.0) pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataku wstrzyknięcia kodu poprzez spreparowane dane. Wynika to z niewystarczających ograniczeń dotyczących typu danych w bazie danych.

Podatność w komponencie Edge Gateway w Mitel MiVoice Connect do wersji 19.3 (22.22.6100.0) pozwala uwierzytelnionemu atakującemu z dostępem do sieci wewnętrznej na przeprowadzenie ataku wstrzyknięcia poleceń. Wynika to z niewystarczającego ograniczenia parametrów URL.

Plik mDNSResponder.exe jest podatny na atak typu DLL Sideloading. Plik wykonywalny nieprawidłowo określa sposób ładowania bibliotek DLL, z jakiego folderu i w jakich warunkach. Atakujący może wykorzystać legalny plik wykonywalny do załadowania złośliwych plików.

Podatność zdalnego wykonania kodu w językach skryptowych systemu Windows.

Podatność w usłudze Windows CNG Key Isolation umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.

Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.

Podatność w usłudze Windows Print Spooler umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.

W komponencie Netwrix Auditor User Activity Video Recording występują podatności umożliwiające zdalne wykonanie kodu. Dotyczą one zarówno serwera Netwrix Auditor, jak i agentów zainstalowanych na monitorowanych systemach. Podatności wynikają z protokołu używanego przez komponent i mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu jako użytkownik NT AUTHORITY\SYSTEM.

Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 107.0.5304.87. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML. Ważność: wysoka.

Podatność typu out-of-bounds write w systemach iOS i iPadOS. Została naprawiona w iOS 15.7.1, iPadOS 15.7.1, iOS 16.1 i iPadOS 16. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o doniesieniach o aktywnej eksploatacji tej luki.