Katalog podatności CVE

Podatność na lokalne dołączanie plików (local file inclusion) istnieje w Draytek VigorConnect 1.6.0-B3 w funkcji pobierania plików w punkcie końcowym DownloadFileServlet. Nieuwierzytelniony atakujący może wykorzystać tę podatność do pobierania dowolnych plików z systemu operacyjnego z uprawnieniami roota.

Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.

Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.

Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.

Nieodpowiednia implementacja w module Memory w Google Chrome przed wersją 94.0.4606.71 pozwalała zdalnemu atakującemu na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

Podatność use-after-free w silniku V8 w Google Chrome przed wersją 94.0.4606.71. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty (heap corruption) poprzez specjalnie spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Portals w przeglądarce Google Chrome przed wersją 94.0.4606.61. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Podatność Use-after-free w API Indexed DB w przeglądarce Google Chrome przed wersją 93.0.4577.82. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Podatność zapisu poza granicami bufora (out-of-bounds write) w silniku V8 w Google Chrome przed wersją 93.0.4577.82. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Stwierdzono, że poprawka dla CVE-2021-41773 w Apache HTTP Server 2.4.50 była niewystarczająca. Atakujący może wykorzystać atak typu path traversal, aby mapować URL-e na pliki poza katalogami skonfigurowanymi przez dyrektywy podobne do Alias. Jeśli pliki poza tymi katalogami nie są chronione przez domyślną konfigurację "require all denied", żądania mogą się powieść. Jeśli skrypty CGI są również włączone dla tych aliasowanych ścieżek, może to umożliwić zdalne wykonanie kodu. Problem dotyczy tylko Apache 2.4.49 i 2.4.50, a nie wcześniejszych wersji.

Przy założeniu uzyskania uprawnień radiowych, brak walidacji danych wejściowych w sterowniku interfejsu modemu przed SMR Oct-2021 Release 1 prowadzi do błędu format string, powodując panikę jądra.

Brak sprawdzania granic bufora w funkcji set_skb_priv() sterownika interfejsu modemu przed wydaniem SMR Oct-2021 Release 1. Prowadzi to do odczytu poza granicami bufora (OOB read) i w konsekwencji do wykonania dowolnego kodu poprzez dereferencję nieprawidłowego wskaźnika funkcji.

Grafana ma podatność, która pozwala nieuwierzytelnionym i uwierzytelnionym użytkownikom na przeglądanie snapshotów o najniższym kluczu bazy danych poprzez dostęp do określonych ścieżek. Jeśli ustawienie public_mode jest włączone, nieuwierzytelnieni użytkownicy mogą również usuwać takie snapshoty. Uwierzytelnieni użytkownicy mogą usuwać snapshoty niezależnie od tego ustawienia, co prowadzi do całkowitej utraty danych snapshotów.

W Apache HTTP Server 2.4.49 znaleziono lukę w normalizacji ścieżek, która umożliwia atak typu path traversal. Atakujący może uzyskać dostęp do plików poza skonfigurowanymi katalogami, co może prowadzić do zdalnego wykonania kodu, jeśli skrypty CGI są włączone dla tych ścieżek.

Nieprawidłowa neutralizacja specjalnych elementów w interfejsie zarządzania SMA100 pozwala zdalnemu uwierzytelnionemu atakującemu na wstrzyknięcie dowolnych poleceń jako użytkownik 'nobody', co potencjalnie prowadzi do ataku typu DoS.

Występuje problem ujawnienia informacji w D-LINK-DIR-605 B2 w wersji firmware 2.01MT. Atakujący może uzyskać nazwę użytkownika i hasło poprzez sfałszowanie żądania POST do strony /getcfg.php.

Niewłaściwa kontrola dostępu w kontrolerze stref przechowywania Citrix ShareFile przed wersją 5.11.20 może pozwolić nieuwierzytelnionemu atakującemu na zdalne przejęcie kontrolera stref przechowywania.

Rhttproxy używany w vCenter Server zawiera podatność wynikającą z nieprawidłowej implementacji normalizacji URI. Złośliwy aktor z dostępem sieciowym do portu 443 na vCenter Server może wykorzystać ten problem do obejścia proxy, co prowadzi do dostępu do wewnętrznych punktów końcowych.

vCenter Server zawiera podatność na dowolne przesyłanie plików w usłudze Analytics. Złośliwy aktor z dostępem sieciowym do portu 443 na vCenter Server może wykorzystać ten problem do wykonania kodu na vCenter Server poprzez przesłanie specjalnie spreparowanego pliku.

Podatność na wstrzykiwanie poleceń w serwerze WWW niektórych produktów Hikvision. Z powodu niewystarczającej walidacji danych wejściowych atakujący może wykorzystać podatność do przeprowadzenia ataku polegającego na wstrzyknięciu poleceń, wysyłając wiadomości ze złośliwymi poleceniami.