Katalog podatności CVE

Podatność polegająca na wstrzyknięciu kodu w Ivanti EPM Cloud Services Appliance (CSA) umożliwia nieuwierzytelnionemu użytkownikowi wykonanie dowolnego kodu z ograniczonymi uprawnieniami (użytkownik nobody).

Luka w interfejsie zarządzania webowego oprogramowania FatPipe WARP, IPVPN i MPVPN w wersjach przed 10.1.2r60p92 i 10.2.2r44p1 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na przesłanie pliku w dowolne miejsce w systemie plików. Identyfikator doradczy FatPipe dla tej luki to FPSA006.

Luka przepełnienia bufora stosu w zmiennych środowiskowych modułu mod_cgi serwera Apache httpd w SMA100 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na potencjalne wykonanie kodu jako użytkownik 'nobody' w urządzeniu. Luka dotyczy urządzeń SMA 200, 210, 400, 410 i 500v z firmware 10.2.0.8-37sv, 10.2.1.1-19sv, 10.2.1.2-24sv i wcześniejszymi.

Grafana w wersjach od 8.0.0-beta1 do 8.3.0 (z wyjątkiem wersji z poprawkami) jest podatna na przechodzenie do katalogów (directory traversal), co pozwala na dostęp do lokalnych plików. Podatna ścieżka URL to: `<grafana_host_url>/public/plugins//`, gdzie to identyfikator wtyczki dla dowolnej zainstalowanej wtyczki. Grafana Cloud nigdy nie była podatna.

Wszystkie wersje pakietu ajaxpro.2 są podatne na deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu.

Zoho ManageEngine ServiceDesk Plus przed 11306, ServiceDesk Plus MSP przed 10530 oraz SupportCenter Plus przed 11014 są podatne na nieuwierzytelnione zdalne wykonanie kodu. Luka jest związana z adresami URL /RestAPI w servlecie oraz ImportTechnicians w konfiguracji Struts.

Niewłaściwa implementacja w V8 w Google Chrome przed wersją 95.0.4638.69 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Intents w Google Chrome na Androidzie przed wersją 95.0.4638.69 pozwalała zdalnemu atakującemu na dowolne przekierowanie przeglądarki do złośliwego adresu URL za pomocą spreparowanej strony HTML.

Roundcube w wersjach przed 1.3.17 oraz 1.4.x przed 1.4.12 jest podatny na potencjalną iniekcję SQL poprzez parametr search lub search_params. Luka może pozwolić atakującemu na manipulację zapytaniami do bazy danych.

Metabase to otwarta platforma analityczna. W podatnych wersjach odkryto problem bezpieczeństwa związany z obsługą niestandardowych map GeoJSON (admin->settings->maps->custom maps->add a map) i potencjalnym włączeniem lokalnych plików (w tym zmiennych środowiskowych). Adresy URL nie były weryfikowane przed załadowaniem.

Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Szczegóły nie są podane w opisie, ale jest to poważna luka umożliwiająca zdalne wykonanie kodu.

Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Excel. Szczegóły nie są podane w opisie, ale umożliwia ona atakującemu ominięcie zabezpieczeń.

Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.

Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.

Podatność podniesienia uprawnień w instalatorze systemu Windows (Windows Installer). Szczegóły nie są podane w opisie, ale umożliwia ona podniesienie uprawnień.

Podatność w Sitecore XP od wersji 7.5 do 8.2 Update-7 umożliwia zdalne wykonanie kodu poprzez niezabezpieczoną deserializację. Atak nie wymaga uwierzytelnienia ani specjalnej konfiguracji.

BQE BillQuick Web Suite 2018 do 2021 przed 22.0.9.1 pozwala na iniekcję SQL prowadzącą do nieuwierzytelnionego zdalnego wykonania kodu; luka była wykorzystywana w atakach w październiku 2021 do instalacji oprogramowania ransomware. Iniekcja SQL może wykorzystywać na przykład parametr txtID (znany jako nazwa użytkownika). Udana eksploatacja może obejmować możliwość wykonania dowolnego kodu jako MSSQLSERVER$ poprzez xp_cmdshell.

Problem z uszkodzeniem pamięci został rozwiązany poprzez poprawę obsługi pamięci. Problem został naprawiony w macOS Big Sur 11.5.1, iOS 14.7.1 i iPadOS 14.7.1 oraz watchOS 7.6.1. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra. Apple wie o raporcie, że ten problem mógł być aktywnie wykorzystywany.

Yealink Device Management (DM) 3.6.0.20 pozwala na wstrzyknięcie poleceń jako root poprzez URI /sm/api/v1/firewall/zone/services, bez uwierzytelnienia. Luka umożliwia zdalne wykonanie poleceń systemowych z najwyższymi uprawnieniami.

Podatność na lokalne dołączanie plików (local file inclusion) istnieje w Draytek VigorConnect 1.6.0-B3 w funkcji pobierania plików w punkcie końcowym WebServlet. Nieuwierzytelniony atakujący może wykorzystać tę podatność do pobierania dowolnych plików z systemu operacyjnego z uprawnieniami roota.