Katalog podatności CVE

VMware Workspace ONE Access i Identity Manager zawierają podatność na zdalne wykonanie kodu z powodu wstrzyknięcia szablonu po stronie serwera. Złośliwy aktor z dostępem sieciowym może wywołać wstrzyknięcie szablonu, co może prowadzić do zdalnego wykonania kodu.

Podatność use-after-free w komponencie Animation w Google Chrome przed wersją 98.0.4758.102. Zdalny atakujący może wywołać uszkodzenie pamięci poprzez spreparowaną stronę HTML.

Aplikacja Spring MVC lub Spring WebFlux uruchomiona na JDK 9+ może być podatna na zdalne wykonanie kodu (RCE) poprzez mechanizm wiązania danych. Exploit wymaga uruchomienia aplikacji na Tomcat jako wdrożenie WAR; aplikacje jako wykonywalny jar Spring Boot nie są podatne na ten konkretny exploit, ale natura podatności jest bardziej ogólna.

W Spring Cloud Function w wersjach 3.1.6, 3.2.2 i starszych nieobsługiwanych, przy korzystaniu z funkcji routingu użytkownik może dostarczyć specjalnie spreparowany SpEL jako wyrażenie routingu, co może prowadzić do zdalnego wykonania kodu i dostępu do lokalnych zasobów.

Podatność na dowolne przesyłanie plików w Trend Micro Apex Central może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przesłanie dowolnego pliku, co może prowadzić do zdalnego wykonania kodu.

vCenter Server zawiera podatność ujawnienia informacji z powodu niewłaściwych uprawnień do plików. Złośliwy aktor z dostępem nieadministracyjnym do vCenter Server może wykorzystać ten problem, aby uzyskać dostęp do poufnych informacji.

W urządzeniu D-Link DIR-820L w wersji 1.05B03 wykryto podatność na zdalne wykonanie kodu (RCE) poprzez wysłanie żądania HTTP POST do funkcji get set ccp.

W jądrze Linuxa w podsystemie watch_queue znaleziono błąd zapisu poza zakresem pamięci, który może nadpisać części stanu jądra.

Podatność polegająca na obejściu uwierzytelniania w portalu użytkownika i Webadmin pozwala zdalnemu atakującemu na wykonanie kodu w Sophos Firewall w wersji v18.5 MR3 i starszych.

Podatność use-after-free w WebKit, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwej treści internetowej może prowadzić do wykonania dowolnego kodu. Apple potwierdza aktywne wykorzystanie tej podatności.

Problem uszkodzenia pamięci został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność została naprawiona w iOS 15.3 i iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami jądra; Apple wie o raportach o aktywnej eksploatacji.

Veeam Backup & Replication w wersjach 10.x i 11.x zawiera błąd nieprawidłowej kontroli dostępu (problem 1 z 2).

Niewłaściwe ograniczenie nazw ścieżek w Veeam Backup & Replication 9.5U3, 9.5U4, 10.x i 11.x. Uwierzytelniony zdalny użytkownik może uzyskać dostęp do wewnętrznych funkcji API i przesłać oraz wykonać dowolny kod.

W funkcji kbase_jd_user_buf_pin_pages w mali_kbase_mem.c występuje możliwe zapisanie poza granicami bufora z powodu błędu logicznego. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

Komponent TP-240 (znany jako tp240dvr) w Mitel MiCollab przed 9.4 SP1 FP1 oraz MiVoice Business Express do 8.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji i spowodowanie odmowy usługi (degradacja wydajności i nadmierny ruch wychodzący). Podatność była wykorzystywana w lutym i marcu 2022 w ataku DDoS TP240PhoneHome.

Błąd w inicjalizacji pola "flags" w nowej strukturze bufora potoku w funkcjach copy_page_to_iter_pipe i push_pipe jądra Linux. Nieuprzywilejowany lokalny użytkownik może nadpisywać strony w pamięci podręcznej powiązane z plikami tylko do odczytu i podnieść uprawnienia.

Na urządzeniach WatchGuard Firebox i XTM nieuwierzytelniony użytkownik może wykonać dowolny kod (znany jako FBX-22786). Podatność dotyczy Fireware OS przed 12.7.2_U2, 12.x przed 12.1.3_U8 oraz 12.2.x do 12.5.x przed 12.5.9_U2.

W Spring Cloud Gateway w wersjach przed 3.1.1+ i 3.0.7+ aplikacje są podatne na atak wstrzyknięcia kodu, gdy endpoint Gateway Actuator jest włączony, wystawiony i niezabezpieczony. Zdalny atakujący może wysłać złośliwie spreparowane żądanie, które może pozwolić na dowolne zdalne wykonanie kodu na zdalnym hoście.

Wykryto podatność w funkcji cgroup_release_agent_write jądra Linux w pliku kernel/cgroup/cgroup-v1.c. W określonych okolicznościach, flaw ta pozwala na wykorzystanie funkcji release_agent cgroups v1 do eskalacji uprawnień oraz nieoczekiwanego obejścia izolacji przestrzeni nazw.

Sterownik jądra GPU Arm Mali umożliwia nieuprzywilejowanemu użytkownikowi uzyskanie zapisu do stron pamięci tylko do odczytu. Dotyczy to wersji Midgard r26p0 do r31p0, Bifrost r0p0 do r35p0 oraz Valhall r19p0 do r35p0.