Katalog podatności CVE

Urządzenia WatchGuard Firebox i XTM umożliwiają zdalnemu atakującemu z nieuprzywilejowanymi poświadczeniami dostęp do systemu z uprzywilejowaną sesją zarządzania poprzez wystawiony dostęp do zarządzania. Podatność dotyczy Fireware OS przed 12.7.2_U1, 12.x przed 12.1.3_U3 oraz 12.2.x do 12.5.x przed 12.5.7_U3.

Odkryto, że redis, trwała baza danych klucz-wartość, z powodu problemu z pakowaniem jest podatna na ucieczkę z piaskownicy Lua (specyficzną dla Debiana), co może skutkować zdalnym wykonaniem kodu.

W routerach D-Link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L i DIR-836L (wszystkie wersje sprzętowe) występuje luka umożliwiająca zdalne wykonanie kodu (RCE) poprzez funkcję DDNS w pliku binarnym ncc2. Wszystkie wymienione modele osiągnęły koniec cyklu życia (EOL/EOS), dlatego luka nie zostanie załatana.

Stwierdzono, że polkit może zostać oszukany w celu ominięcia kontroli poświadczeń dla żądań D-Bus, podnosząc uprawnienia żądającego do użytkownika root. Ta wada może być wykorzystana przez nieuprzywilejowanego lokalnego atakującego, na przykład do utworzenia nowego lokalnego administratora. Największe zagrożenie z tej podatności dotyczy poufności i integralności danych oraz dostępności systemu.

Adobe Commerce w wersjach 2.4.3-p1 i wcześniejszych oraz 2.3.7-p2 i wcześniejszych zawiera lukę niewłaściwej walidacji danych wejściowych podczas procesu składania zamówienia. Wykorzystanie luki nie wymaga interakcji użytkownika i może prowadzić do wykonania dowolnego kodu.

Użycie po zwolnieniu w V8 w Google Chrome przed wersją 96.0.4664.110 pozwalało zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Znaleziono błąd przepełnienia bufora na stercie w sposobie, w jaki funkcja legacy_parse_param w funkcjonalności Filesystem Context jądra Linux weryfikowała długość dostarczonych parametrów. Nieuprzywilejowany (w przypadku włączonych nieuprzywilejowanych przestrzeni nazw użytkownika, w przeciwnym razie wymagany jest uprawnienie CAP_SYS_ADMIN w przestrzeni nazw) lokalny użytkownik, który może otworzyć system plików nieobsługujący API Filesystem Context (a zatem korzystający z legacy handling), może wykorzystać tę wadę do eskalacji swoich uprawnień w systemie.

W Apache APISIX atakujący może wykorzystać wtyczkę batch-requests do obejścia ograniczeń IP interfejsu Admin API. Domyślna konfiguracja (z domyślnym kluczem API) jest podatna na zdalne wykonanie kodu; nawet po zmianie klucza lub portu istnieje ryzyko obejścia ograniczeń IP panelu danych z powodu błędu w kodzie sprawdzającym adres klienta.

Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.

Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.

Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.

Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.

Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.

SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 oraz SAP Web Dispatcher są podatne na smuggling żądań i konkatenację żądań. Nieautoryzowany atakujący może dodać dowolne dane do żądania ofiary, co pozwala mu na wykonywanie funkcji w imieniu ofiary lub zanieczyszczenie pośrednich pamięci podręcznych Web.

Podatność podniesienia uprawnień w usłudze Windows Print Spooler.

Podatność podniesienia uprawnień w usłudze Windows Print Spooler.

Podatność zdalnego wykonania kodu w środowisku Windows Runtime.

Podatność w funkcji Kalendarz w Zimbra Collaboration Suite 8.8.x przed 8.8.15 patch 30 pozwala atakującemu na wstrzyknięcie HTML z wykonywalnym JavaScriptem do atrybutów elementów. Znaczniki nie są poprawnie escapowane, co umożliwia wstrzyknięcie dowolnego kodu do dokumentu.

Podatność na lokalną eskalację uprawnień w narzędziu pkexec pakietu polkit. pkexec nieprawidłowo obsługuje liczbę parametrów wywołania, co pozwala na wykonanie zmiennych środowiskowych jako komend.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji ustawień sieciowych urządzenia reolink RLC-410W v3.0.0.136_20121102. W [1] lub [2], w zależności od typu DDNS, zmienna ddns->domain, która ma wartość parametru domain dostarczonego przez API SetDdns, nie jest poprawnie walidowana. Prowadzi to do wstrzyknięcia poleceń systemu operacyjnego. Atakujący może wysłać żądanie HTTP, aby wywołać tę podatność.