Katalog podatności CVE

Sterownik jądra Arm Mali GPU nieprawidłowo obsługuje operacje na pamięci GPU, co pozwala nieuprzywilejowanym użytkownikom na dostęp do zwolnionej pamięci (use-after-free). Podatność dotyczy architektur Bifrost, Valhall i Midgard w określonych zakresach wersji.

Urządzenia D-Link DSL-2750B w wersjach przed 1.05 pozwalają na zdalne, nieuwierzytelnione wstrzyknięcie polecenia poprzez parametr cli w login.cgi. Podatność była aktywnie wykorzystywana w latach 2016–2022.

Podatność w produkcie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite (komponent: Upload) dotyczy wersji 12.2.3–12.2.11. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad tym produktem. CVSS 3.1 Base Score 9.8.

Podatność pozwala na ominięcie uwierzytelniania w FortiOS, FortiProxy i FortiSwitchManager. Nieuwierzytelniony atakujący może wykonywać operacje na interfejsie administracyjnym za pomocą specjalnie spreparowanych żądań HTTP lub HTTPS.

Podatność w usłudze Windows COM+ Event System Service pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność w usłudze Windows Print Spooler pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.

Podatność w Microsoft Exchange Server pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność w interfejsie CLI oprogramowania Cisco SD-WAN może pozwolić uwierzytelnionemu, lokalnemu atakującemu na uzyskanie podwyższonych uprawnień. Problem wynika z niewłaściwych kontroli dostępu do poleceń w aplikacji CLI.

Niewystarczająca walidacja danych w Mojo w Google Chrome przed 105.0.5195.102 pozwalała zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wyjście z piaskownicy poprzez spreparowaną stronę HTML.

Podatność use-after-free w usłudze Network Service w Google Chrome przed wersją 105.0.5195.52 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Intents w Google Chrome na Androidzie przed wersją 104.0.5112.101 pozwalała zdalnemu atakującemu na dowolne przeglądanie złośliwej witryny poprzez spreparowaną stronę HTML.

W Zimbra Collaboration (ZCS) 8.8.15 i 9.0 wykryto lukę, która pozwala atakującemu przesłać dowolne pliki przez amavis z wykorzystaniem obejścia cpio (rozpakowanie do /opt/zimbra/jetty/webapps/zimbra/public). Może to prowadzić do nieuprawnionego dostępu do kont innych użytkowników. Zimbra zaleca używanie pax zamiast cpio.

Podatność polegająca na wstrzyknięciu kodu w User Portal i Webadmin pozwala zdalnemu atakującemu na wykonanie kodu w Sophos Firewall w wersji v19.0 MR1 i starszych.

Podatność XSS (Cross Site Scripting) w HelpSystems Cobalt Strike do wersji 4.7 pozwalała zdalnemu atakującemu na wykonanie kodu HTML na serwerze zespołowym Cobalt Strike. Aby wykorzystać podatność, należy najpierw sprawdzić ładunek Cobalt Strike, a następnie zmodyfikować pole nazwy użytkownika w ładunku (lub utworzyć nowy ładunek z wyodrębnionymi informacjami i zmodyfikować to pole nazwy użytkownika na nieprawidłowe).

Podatność została naprawiona poprzez ulepszone sprawdzanie granic. Problem występuje w macOS Monterey 12.6, iOS 15.7 i iPadOS 15.7, iOS 16, macOS Big Sur 11.7. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o raportach, że ta podatność mogła być aktywnie wykorzystywana.

Nieprawidłowa walidacja niektórych komponentów używanych przez mechanizm wycofywania w Trend Micro Apex One i Trend Micro Apex One as a Service może pozwolić administratorowi serwera Apex One na nakłonienie klientów do pobrania niezweryfikowanego pakietu wycofania, co może prowadzić do zdalnego wykonania kodu. Atakujący musi najpierw uzyskać dostęp do konsoli administracyjnej serwera Apex One.

Plik /vendor/htmlawed/htmlawed/htmLawedTest.php w module htmlawed dla GLPI do wersji 10.0.2 pozwala na wstrzyknięcie kodu PHP.

Podatność typu Elevation of Privilege w sterowniku Windows Common Log File System Driver. Opis NVD nie zawiera szczegółów technicznych poza samą klasyfikacją.

Podatność typu externally controlled reference to a resource została zgłoszona w QNAP NAS z Photo Station. Jeśli zostanie wykorzystana, może pozwolić atakującemu na modyfikację plików systemowych. Podatność została naprawiona w określonych wersjach Photo Station dla różnych wersji QTS.