Katalog podatności CVE

Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler wynika z nieprawidłowego wykonywania operacji na plikach z podwyższonymi uprawnieniami. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu z uprawnieniami SYSTEM, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi prawami. Microsoft opublikował aktualizacje zabezpieczeń, ale wymagane jest również sprawdzenie ustawień rejestru i zasad grupy.

Podatność typu use-after-free w komponencie WebGL przeglądarki Google Chrome w wersjach przed 91.0.4472.114. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie pamięci (heap corruption) poprzez specjalnie spreparowaną stronę HTML.

Podatność typu type confusion w silniku V8 przeglądarki Google Chrome w wersjach przed 91.0.4472.101. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie pamięci (heap corruption) poprzez specjalnie spreparowaną stronę HTML.

Gdy włączone są żądania do sieci wewnętrznej dla webhooków, podatność typu server-side request forgery w GitLab (wszystkie wersje od 10.5) może być wykorzystana przez nieuwierzytelnionego atakującego, nawet gdy rejestracja jest wyłączona.

Warunek wyścigu w sterowniku ładowarki MFC przed wydaniem SMR MAY-2021 Release 1 pozwala lokalnym atakującym obejść sprawdzanie podpisu, jeśli uprawnienia radiowe są przejęte.

Podatność use after free wynikająca z warunku wyścigu w sterowniku ładowarki MFC przed wydaniem SMR MAY-2021 Release 1 pozwala na dowolny zapis, jeśli uprawnienia radiowe są przejęte.

OpenPLC ScadaBR do wersji 0.9.1 na Linuksie i do 1.12.4 na Windowsie pozwala na przechowywany XSS poprzez system_settings.shtm.

Podatność w OpenPLC ScadaBR do wersji 0.9.1 na Linuksie i do 1.12.4 na Windows pozwala uwierzytelnionym zdalnym użytkownikom na przesłanie i wykonanie dowolnych plików JSP poprzez view_edit.shtm.

Podatność polegająca na uszkodzeniu pamięci z powodu niewłaściwego sprawdzenia błędu przy żądaniu przez aplikację użytkownika alokacji pamięci o ogromnym rozmiarze. Dotyczy wielu platform Qualcomm Snapdragon, w tym Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.

Podatność zdalnego wykonania kodu w platformie Windows MSHTML. Szczegóły techniczne nie zostały podane w opisie.

Podatność podniesienia uprawnień w bibliotece Microsoft DWM Core Library. Szczegóły techniczne nie zostały podane w opisie.

Podatność podniesienia uprawnień w systemie plików Windows NTFS. Szczegóły techniczne nie zostały podane w opisie.

Podatność polegająca na ujawnieniu informacji w jądrze Windows.

Podatność polegająca na podniesieniu uprawnień w Microsoft Enhanced Cryptographic Provider.

Podatność polegająca na podniesieniu uprawnień w Microsoft Enhanced Cryptographic Provider.

Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler umożliwia atakującemu wykonanie dowolnego kodu z uprawnieniami systemowymi.

Niewystarczające egzekwowanie polityki w PopupBlocker w Google Chrome przed 91.0.4472.77 pozwala zdalnemu atakującemu obejść ograniczenia nawigacji poprzez spreparowany iframe.

Podatność na deserializację niezaufanych danych w CheckboxWeb.dll w Checkbox Survey pozwala zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Problem dotyczy wersji Checkbox Survey wcześniejszych niż 7.

Podatność w Pulse Connect Secure przed wersją 9.1R11.4 pozwalała na wielokrotne nieograniczone przesłania plików, co mogło umożliwić uwierzytelnionemu administratorowi zapis pliku poprzez złośliwie spreparowany archiwum przesłany w interfejsie administracyjnym.

Podatność wstrzyknięcia poleceń w Pulse Connect Secure przed wersją 9.1R11.4 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie zdalnego kodu poprzez funkcję Windows Resource Profiles.