Katalog podatności CVE

Urządzenia D-Link Go-RT-AC750 w wersjach GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 są podatne na przepełnienie bufora poprzez cgibin, hnap_main.

ZK Framework w wersjach v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 i 8.6.4.1 pozwala atakującym na dostęp do poufnych informacji poprzez specjalnie spreparowane żądanie POST wysłane do komponentu AuUploader.

Wiele punktów końcowych API w Atlassian Bitbucket Server i Data Center w wersjach od 7.0.0 przed 7.6.17, od 7.7.0 przed 7.17.10, od 7.18.0 przed 7.21.4, od 8.0.0 przed 8.0.3, od 8.1.0 przed 8.1.3, od 8.2.0 przed 8.2.2 oraz od 8.3.0 przed 8.3.1 pozwala zdalnym atakującym z uprawnieniami do odczytu publicznego lub prywatnego repozytorium Bitbucket na wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania HTTP.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 15.6.1, iPadOS 15.6.1 oraz macOS Monterey 12.5.1. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS 15.6.1, iPadOS 15.6.1, macOS Monterey 12.5.1 oraz Safari 15.6.1. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu.

Zimbra Collaboration Suite (ZCS) 8.8.15 i 9.0 ma funkcję mboximport, która przyjmuje archiwum ZIP i wyodrębnia z niego pliki. Omijając uwierzytelnianie (brak authtoken), atakujący może przesłać dowolne pliki do systemu, co prowadzi do przejścia do katalogów i zdalnego wykonania kodu. Uwaga: problem istnieje z powodu niepełnej poprawki dla CVE-2022-27925.

Błędna konfiguracja polityki filtrowania URL w PAN-OS może pozwolić atakującemu na przeprowadzenie odbitych i wzmocnionych ataków TCP denial-of-service (RDoS). Atak może wydawać się pochodzić z zapory Palo Alto Networks PA-Series, VM-Series lub CN-Series przeciwko celowi wybranemu przez atakującego. Wymaga to profilu filtrowania URL z zablokowanymi kategoriami przypisanymi do strefy źródłowej z interfejsem zewnętrznym.

Podatność zdalnego wykonania kodu w narzędziu Microsoft Windows Support Diagnostic Tool (MSDT). Szczegóły podatności nie są podane w opisie.

Przepełnienie bufora sterty w WebRTC w przeglądarce Google Chrome przed wersją 103.0.5060.114 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Podatność typu type confusion w V8 Turbofan w Google Chrome przed wersją 100.0.4896.127 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność typu type confusion w V8 w Google Chrome przed wersją 99.0.4844.84 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Aplikacja Atlassian Questions For Confluence dla Confluence Server i Data Center tworzy konto użytkownika w grupie confluence-users o nazwie disabledsystemuser z zaszyfrowanym hasłem. Zdalny, nieuwierzytelniony atakujący znający to hasło może zalogować się do Confluence i uzyskać dostęp do wszystkich treści dostępnych dla użytkowników w grupie confluence-users. Konto jest tworzone podczas instalacji wersji 2.7.34, 2.7.35 i 3.0.2 aplikacji.

Zoho ManageEngine Password Manager Pro przed 12101 i PAM360 przed 5510 są podatne na nieuwierzytelnione zdalne wykonanie kodu. Podatność dotyczy również ManageEngine Access Manager Plus przed 4303, ale wymaga uwierzytelnienia.

Apache Spark UI umożliwia włączenie list kontroli dostępu (ACL) poprzez opcję konfiguracyjną spark.acls.enable. Jeśli ACL są włączone, ścieżka kodu w HttpSecurityFilter może pozwolić na podszycie się pod dowolną nazwę użytkownika. Złośliwy użytkownik może następnie uzyskać dostęp do funkcji sprawdzania uprawnień, która zbuduje polecenie powłoki Unix na podstawie danych wejściowych i wykona je, co prowadzi do wykonania dowolnego polecenia powłoki jako użytkownik, jako który działa Spark. Dotyczy to Apache Spark w wersjach 3.0.3 i wcześniejszych, 3.1.1 do 3.1.2 oraz 3.2.0 do 3.2.1.

W dotCMS 3.0 do 22.02 w API ContentResource odkryto podatność, która pozwala atakującemu na obejście sanityzacji nazwy pliku w żądaniu multipart. Umożliwia to zapis pliku poza zamierzoną lokalizacją (directory traversal). Jeśli włączone jest anonimowe tworzenie treści, nieuwierzytelniony atakujący może przesłać plik wykonywalny, np. .jsp, co prowadzi do zdalnego wykonania kodu.

Podatność podniesienia uprawnień w Windows Client Server Run-time Subsystem (CSRSS). Szczegóły podatności nie są podane w opisie.

Możliwe użycie po zwolnieniu (use after free) gdy pamięć powłoki procesu jest zwalniana za pomocą wywołania IOCTL munmap, a inicjalizacja procesu jest w toku. Podatność występuje w Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music.

W podatnych wersjach Confluence Server i Data Center istnieje podatność na wstrzyknięcie OGNL, która pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na instancji Confluence. Dotyczy to wersji od 1.3.0 do 7.4.17, od 7.13.0 do 7.13.7, od 7.14.0 do 7.14.3, od 7.15.0 do 7.15.2, od 7.16.0 do 7.16.4, od 7.17.0 do 7.17.4 oraz od 7.18.0 do 7.18.1.

Podatność zdalnego wykonania kodu istnieje, gdy MSDT jest wywoływany za pomocą protokołu URL z aplikacji wywołującej, takiej jak Word. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchomić dowolny kod z uprawnieniami aplikacji wywołującej. Może następnie instalować programy, przeglądać, zmieniać lub usuwać dane albo tworzyć nowe konta w kontekście dozwolonym przez uprawnienia użytkownika.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w tvOS 15.5, watchOS 8.6, macOS Big Sur 11.6.6, macOS Monterey 12.3.1, iOS 15.4.1 oraz iPadOS 15.4.1. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.