Katalog podatności CVE

Podatność polegająca na fałszowaniu (spoofing) w usłudze Windows LSA (Local Security Authority).

Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing).

Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows.

Nieprawidłowa neutralizacja polecenia SQL prowadząca do podatności na wstrzyknięcie SQL w produktach Secure Remote Access (SRA) wycofanych z eksploatacji, dotyczy urządzeń SRA z oprogramowaniem 8.x oraz 9.0.0.9-26sv lub wcześniejszym.

Podatność typu Type Confusion w silniku V8 w Google Chrome przed wersją 91.0.4472.164 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność w Atlassian Confluence Server pozwala zdalnym atakującym na odczyt ograniczonych zasobów poprzez dowolne czytanie plików przed uwierzytelnieniem w punkcie końcowym /s/. Dotyczy wersji przed 7.4.10 oraz od 7.5.0 przed 7.12.3.

Podatność nieprawidłowej walidacji danych wejściowych w Trend Micro Apex One, Apex One as a Service, OfficeScan XG i Worry-Free Business Security 10.0 SP1 pozwala lokalnemu atakującemu na eskalację uprawnień na dotkniętych instalacjach. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na systemie docelowym.

Podatność nieprawidłowej walidacji danych wejściowych w Trend Micro Apex One, Apex One as a Service, OfficeScan XG i Worry-Free Business Security 10.0 SP1 pozwala zdalnemu atakującemu na przesyłanie dowolnych plików na dotkniętych instalacjach. Atakujący musi najpierw uzyskać możliwość zalogowania się do konsoli zarządzania produktu.

ForgeRock AM server przed wersją 7.0 ma podatność na deserializację Java w parametrze jato.pageSession na wielu stronach. Wykorzystanie nie wymaga uwierzytelnienia, a zdalne wykonanie kodu może być wywołane przez wysłanie pojedynczego spreparowanego żądania /ccversion/* do serwera. Podatność istnieje z powodu użycia Sun ONE Application Framework (JATO) w wersjach Java 8 lub wcześniejszych.

Podatność podniesienia uprawnień wynika z nadmiernie permisywnych list kontroli dostępu (ACL) na wielu plikach systemowych, w tym bazie SAM. Osoba atakująca może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami.

Podatność polegająca na uszkodzeniu pamięci w silniku skryptowym. Może pozwolić na zdalne wykonanie kodu w kontekście zalogowanego użytkownika.

Microsoft odkrył podatność zdalnego wykonania kodu (RCE) w produkcie SolarWinds Serv-U, wykorzystującą podatność Remote Memory Escape. Jeśli zostanie wykorzystana, atakujący może uzyskać uprzywilejowany dostęp do maszyny hostującej Serv-U. Podatność dotyczy SolarWinds Serv-U Managed File Transfer i Serv-U Secure FTP dla Windows przed wersją 15.2.3 HF2.

Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.

Podatność zdalnego wykonania kodu w Microsoft Exchange Server. Umożliwia atakującemu zdalne wykonanie dowolnego kodu na serwerze.

Podatność w jądrze systemu Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania uprawnień administracyjnych.

Podatność ujawnienia informacji w Microsoft Exchange Server. Umożliwia atakującemu uzyskanie dostępu do poufnych informacji.

Podatność w jądrze systemu Windows umożliwiająca podniesienie uprawnień. Może zostać wykorzystana do uzyskania uprawnień administracyjnych.

Podatność zdalnego wykonania kodu w Microsoft Exchange Server.

Kaseya VSA przed wersją 9.5.7 umożliwia ujawnienie poświadczeń. Domyślna strona pobierania klientów (dl.asp) nie wymaga uwierzytelnienia i generuje plik KaseyaD.ini zawierający Agent_Guid i AgentPassword, które można wykorzystać do uzyskania sesji (sessionId) i obejścia uwierzytelnienia.

Odkryto podatność polegającą na zapisie poza zakresem sterty w jądrze Linux od wersji v2.6.19-rc1 w pliku net/netfilter/x_tables.c. Pozwala to atakującemu na uzyskanie uprawnień lub spowodowanie DoS (poprzez uszkodzenie pamięci sterty) przez przestrzeń nazw użytkownika.