Katalog podatności CVE

Podatność przepełnienia bufora w Pulse Connect Secure przed wersją 9.1R11.4 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami użytkownika root poprzez złośliwie spreparowaną salę spotkań (meeting room).

Klient vSphere (HTML5) zawiera podatność na zdalne wykonanie kodu z powodu braku walidacji danych wejściowych we wtyczce Virtual SAN Health Check, która jest domyślnie włączona w vCenter Server. Osoba atakująca z dostępem sieciowym do portu 443 może wykorzystać ten problem do wykonania poleceń z nieograniczonymi uprawnieniami na systemie operacyjnym hostującym vCenter Server.

W Arm Trusted Firmware M do wersji 1.2, świat NS może wywołać zatrzymanie systemu, nadpisanie danych zabezpieczonych lub wydrukowanie danych zabezpieczonych podczas wywoływania funkcji zabezpieczonych w trybie obsługi NSPE.

Sterownik jądra GPU Arm Mali umożliwia nieuprzywilejowanemu użytkownikowi dostęp do zwolnionej pamięci, co prowadzi do ujawnienia informacji lub eskalacji uprawnień do poziomu roota. Dotyczy to wersji Bifrost r16p0 do r29p0 przed r30p0, Valhall r19p0 do r29p0 przed r30p0 oraz Midgard r28p0 do r30p0.

W QNAP NAS z zainstalowanym HBS 3 (Hybrid Backup Sync) wykryto podatność polegającą na nieprawidłowej autoryzacji. Podatność umożliwia zdalnym atakującym zalogowanie się do urządzenia bez odpowiednich uprawnień.

Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Exchange Server.

Podatność w stosie protokołu HTTP umożliwia zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.

Sterownik jądra GPU Arm Mali umożliwia eskalację uprawnień lub odmowę usługi (uszkodzenie pamięci), ponieważ nieuprzywilejowany użytkownik może uzyskać dostęp do zapisu do stron tylko do odczytu. Dotyczy to wersji Bifrost r0p0 do r29p0 przed r30p0, Valhall r19p0 do r29p0 przed r30p0 oraz Midgard r8p0 do r30p0 przed r31p0.

Sterownik jądra GPU Arm Mali umożliwia eskalację uprawnień lub ujawnienie informacji z powodu nieprawidłowego obsługiwania operacji pamięci GPU, co prowadzi do użycia po zwolnieniu (use-after-free). Dotyczy to wersji Bifrost r0p0 do r28p0 przed r29p0, Valhall r19p0 do r28p0 przed r29p0 oraz Midgard r4p0 do r30p0.

W urządzeniach Tenda AC11 z firmware do wersji 02.03.01.104_CN wykryto przepełnienie bufora na stosie w /goform/setmac. Podatność pozwala atakującemu na wykonanie dowolnego kodu poprzez specjalnie spreparowane żądanie POST.

Nieprawidłowa obsługa wyrejestrowania adresu GPU w przypadku błędu może prowadzić do niepowodzenia alokacji nowego adresu GPU. Podatność dotyczy wielu platform Qualcomm Snapdragon, w tym Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.

Możliwe użycie po zwolnieniu (use-after-free) z powodu nieprawidłowego obsługiwania mapowania pamięci wielu procesów jednocześnie w układach Snapdragon. Dotyczy to platform Snapdragon Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.

W aplikacji administratora na urządzeniach ASUS GT-AC2900 (przed 3.0.0.4.386.42643) i Lyra Mini (przed 3.0.0.4_384_46630) występuje obejście uwierzytelniania przy przetwarzaniu zdalnego wejścia od nieuwierzytelnionego użytkownika. Prowadzi to do nieautoryzowanego dostępu do interfejsu administratora.

Wiele podatności w interfejsie zarządzania opartym na web w Cisco HyperFlex HX może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzykiwania poleceń. Szczegóły techniczne znajdują się w sekcji Details biuletynu.

Wiele podatności w interfejsie zarządzania opartym na web w Cisco HyperFlex HX może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzykiwania poleceń. Szczegóły techniczne znajdują się w sekcji Details biuletynu.

Sterownik Dell dbutil_2_3.sys zawiera podatność na niewystarczającą kontrolę dostępu, co może prowadzić do eskalacji uprawnień, odmowy usługi lub ujawnienia informacji. Wymagany jest lokalny dostęp uwierzytelnionego użytkownika.

Podatność typu path traversal w interfejsach webowych routerów Buffalo WSR-2533DHPL2 (firmware <= 1.02) oraz WSR-2533DHP3 (firmware <= 1.24). Umożliwia nieuwierzytelnionemu zdalnemu atakującemu obejście mechanizmu uwierzytelniania.

Błąd typu (type confusion) w V8 w przeglądarce Google Chrome przed wersją 90.0.4430.85 umożliwiał zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w V8 w przeglądarce Google Chrome przed wersją 89.0.4389.128 umożliwiała zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w Blink w przeglądarce Google Chrome przed wersją 89.0.4389.128 umożliwiało zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty (heap corruption) za pomocą spreparowanej strony HTML.