Katalog podatności CVE

Delta Electronic DOPSoft 2 (wersja 2.00.07 i wcześniejsze) nieprawidłowo waliduje dane dostarczone przez użytkownika podczas parsowania określonych plików projektu. Może to skutkować wielokrotnymi zapisami poza granicami bufora. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego procesu.

Podatność w Apache HTTP Server pozwala zdalnemu atakującemu na przekierowanie żądania przez mod_proxy do wybranego przez siebie serwera źródłowego. Wystarczy spreparowana ścieżka URI w żądaniu. Problem dotyczy wersji 2.4.48 i wcześniejszych.

Podatność na obejście uwierzytelniania tożsamości w niektórych produktach Dahua podczas procesu logowania. Atakujący mogą obejść uwierzytelnianie urządzenia, konstruując złośliwe pakiety danych.

Podatność na obejście uwierzytelniania tożsamości w niektórych produktach Dahua podczas procesu logowania. Atakujący mogą obejść uwierzytelnianie urządzenia, konstruując złośliwe pakiety danych.

CVE-2021-40444 to podatność zdalnego wykonania kodu w silniku MSHTML przeglądarki Internet Explorer, wykorzystywana przez specjalnie spreparowane dokumenty Microsoft Office. Atakujący tworzy złośliwą kontrolkę ActiveX, a ofiara musi otworzyć dokument, co prowadzi do wykonania kodu w systemie.

Podatność w Open Management Infrastructure umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.

Podatność podniesienia uprawnień w Open Management Infrastructure (OMI).

Podatność zdalnego wykonania kodu w Open Management Infrastructure (OMI). Umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu.

Podatność w silniku łączności Access w Microsoft Office umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na systemie ofiary.

Podatność w Open Management Infrastructure umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.

Podatność w sterowniku systemu plików Common Log File System w systemie Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień.

W wersjach SAP NetWeaver (Visual Composer 7.0 RT) 7.30, 7.31, 7.40, 7.50, brak ograniczeń pozwala uwierzytelnionemu atakującemu jako użytkownikowi niebędącemu administratorem na przesłanie złośliwego pliku przez sieć i wywołanie jego przetwarzania. To może prowadzić do uruchomienia poleceń systemu operacyjnego z uprawnieniami procesu Java Server.

Odkryto problem w Aviatrix Controller 6.x przed wersją 6.5-1804.1922. Możliwe jest nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala nieuwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu poprzez traversal katalogów.

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Podatność została naprawiona w macOS Big Sur 11.4. Złośliwa aplikacja może obejść preferencje prywatności.

Problem przepełnienia bufora został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w iOS 12.5.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.

Problem uszkodzenia pamięci został rozwiązany poprzez ulepszone zarządzanie stanem. Podatność została naprawiona w watchOS 7.4.1, iOS 14.5.1, iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3 oraz macOS Big Sur 11.3.1. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.

Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność została naprawiona w iOS 14.5.1, iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, Safari 14.1.1 oraz macOS Big Sur 11.3.1. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.

Problem use-after-free został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w Safari 14.1, iOS 12.5.3, iOS 14.5, iPadOS 14.5, watchOS 7.4, tvOS 14.5 oraz macOS Big Sur 11.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.

Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Problem został naprawiony w macOS Big Sur 11.3 oraz Security Update 2021-002 Catalina. Złośliwa aplikacja może obejść kontrole Gatekeeper.

Podatność use-after-free w WebKit, naprawiona w iOS 12.5.4, może prowadzić do wykonania dowolnego kodu podczas przetwarzania złośliwych treści internetowych. Apple potwierdza aktywne wykorzystywanie tej luki.