Katalog podatności CVE

W GitLab CE/EE od wersji 11.9 wykryto podatność polegającą na nieprawidłowej walidacji plików graficznych przekazywanych do parsera. Umożliwia to zdalne wykonanie kodu.

Nieprawidłowa neutralizacja danych użytkownika w formacie pliku DjVu w ExifTool w wersjach 7.44 i nowszych umożliwia wykonanie dowolnego kodu podczas przetwarzania złośliwego obrazu.

Pulse Connect Secure 9.0R3/9.1R1 i nowsze są podatne na obejście uwierzytelniania w funkcjach Windows File Share Browser i Pulse Secure Collaboration, co może pozwolić nieuwierzytelnionemu użytkownikowi na zdalne wykonanie dowolnego kodu na bramie Pulse Connect Secure. Ta podatność była wykorzystywana w środowisku produkcyjnym.

SonicWall Email Security w wersji 10.0.9.x zawiera podatność umożliwiającą uwierzytelnionemu atakującemu odczyt dowolnego pliku na zdalnym hoście.

Implementacja overlayfs w jądrze Linux nie walidowała poprawnie ustawiania capabilities plików w odniesieniu do przestrzeni nazw użytkowników. W połączeniu z nieuprzywilejowanymi przestrzeniami nazw i łatką w jądrze Ubuntu umożliwiającą nieuprzywilejowane montowanie overlay, atakujący mógł uzyskać podwyższone uprawnienia.

Podatność typu command injection w systemach QTS oraz QuTS hero firmy QNAP. Wykorzystanie podatności pozwala atakującemu na wykonanie dowolnych poleceń w kontekście zaatakowanej aplikacji.

Podatność na eskalację uprawnień w składniku Win32k systemu Windows.

Podatność w SonicWall Email Security w wersji 10.0.9.x umożliwia uwierzytelnionemu atakującemu przesłanie dowolnego pliku na zdalny host.

Podatność w SonicWall Email Security w wersji 10.0.9.x pozwala atakującemu na utworzenie konta administracyjnego poprzez wysłanie spreparowanego żądania HTTP do zdalnego hosta.

Podatność została naprawiona poprzez lepsze zarządzanie czasem życia obiektów. Problem występuje w iOS 12.5.2, iOS 14.4.2, iPadOS 14.4.2 oraz watchOS 7.3.3 i polega na tym, że przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do uniwersalnego cross-site scripting. Apple wie o raportach, że podatność mogła być aktywnie wykorzystywana.

Błąd logiczny w systemach Apple został naprawiony poprzez zaostrzenie ograniczeń. Podatność występuje w macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 oraz iPadOS 14.4. Zdalny atakujący może doprowadzić do wykonania dowolnego kodu.

Błąd logiczny w systemach Apple został naprawiony poprzez zaostrzenie ograniczeń. Podatność występuje w macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 oraz iPadOS 14.4. Zdalny atakujący może doprowadzić do wykonania dowolnego kodu.

W produktach Apple (macOS, iOS, iPadOS, watchOS, tvOS, Safari) występuje podatność typu type confusion wynikająca z nieprawidłowego zarządzania stanem. Przetworzenie specjalnie spreparowanej treści webowej może doprowadzić do wykonania dowolnego kodu.

W produktach Apple (macOS, iOS, iPadOS, watchOS, tvOS) występuje podatność typu race condition wynikająca z nieprawidłowego blokowania. Złośliwa aplikacja może podnieść uprawnienia. Apple potwierdza, że podatność mogła być aktywnie wykorzystywana.

W urządzeniach BIG-IP w wersjach 16.0.x przed 16.0.1.1, 15.1.x przed 15.1.2.1, 14.1.x przed 14.1.4, 13.1.x przed 13.1.3.6 oraz 12.1.x przed 12.1.5.3 nieujawnione żądania do wirtualnego serwera mogą być nieprawidłowo obsługiwane przez normalizację URI w Traffic Management Microkernel (TMM). Może to wywołać przepełnienie bufora prowadzące do ataku DoS, a w pewnych sytuacjach teoretycznie umożliwić obejście kontroli dostępu opartej na URL lub zdalne wykonanie kodu (RCE).

Podatność Server Side Request Forgery (SSRF) w API vRealize Operations Manager przed wersją 8.4 może pozwolić złośliwemu aktorowi z dostępem sieciowym do API vRealize Operations Manager na przeprowadzenie ataku SSRF w celu kradzieży poświadczeń administracyjnych.

W urządzeniach BIG-IP w wersjach 16.0.x przed 16.0.1.1, 15.1.x przed 15.1.2.1, 14.1.x przed 14.1.4, 13.1.x przed 13.1.3.6 oraz 12.1.x przed 12.1.5.3, a także BIG-IQ 7.1.0.x przed 7.1.0.3 i 7.0.0.x przed 7.0.0.2, interfejs iControl REST posiada podatność umożliwiającą nieuwierzytelnione zdalne wykonanie poleceń.

Nieprawidłowe sprawdzenie granic w sterowniku DSP przed wydaniem SMR Mar-2021 Release 1 umożliwia dostęp do pamięci poza granicami.

Podatność w sterowniku DSP przed wydaniem SMR Mar-2021 Release 1 pozwala atakującym ładować dowolne biblioteki ELF wewnątrz DSP.

Nieprawidłowa implementacja obsługi deskryptora pliku w sterowniku dpu przed wydaniem SMR Mar-2021 Release 1 powoduje uszkodzenie pamięci prowadzące do paniki jądra.