Katalog podatności CVE

Podatność nieprawidłowej kontroli dostępu w pliku sec_log przed wydaniem SMR MAR-2021 Release 1 ujawnia wrażliwe informacje jądra systemu przestrzeni użytkownika.

W produkcie Micro Focus Access Manager występuje podatność polegająca na wycieku informacji poprzez zaawansowaną konfigurację. Dotyczy wszystkich wersji przed 5.0.

W przeglądarce Google Chrome przed wersją 89.0.4389.90 występuje podatność use-after-free w silniku Blink. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Podatność zdalnego wykonania kodu w przeglądarce Internet Explorer. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.

Podatność zdalnego wykonania kodu w pakiecie Microsoft Office. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.

Podatność uszkodzenia pamięci w przeglądarce Internet Explorer, która może pozwolić na zdalne wykonanie kodu.

W przeglądarce Google Chrome przed wersją 89.0.4389.72 występuje podatność typu data race w module audio. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Nieprawidłowa kontrola dostępu w usłudze schowka w urządzeniach mobilnych Samsung przed wydaniem SMR Mar-2021 Release 1 pozwala niezaufanym aplikacjom na odczyt lub zapis niektórych lokalnych plików.

Rockwell Automation Studio 5000 Logix Designer w wersjach 21 i nowszych oraz RSLogix 5000 w wersjach od 16 do 20 są podatne na atak, który pozwala nieautoryzowanemu użytkownikowi obejść mechanizm weryfikacji komunikacji z kontrolerami Logix. Atakujący może uwierzytelnić się z użyciem urządzeń CompactLogix i ControlLogix.

Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu w kontekście systemu na serwerze Exchange.

Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu na serwerze.

Podatność zdalnego wykonania kodu w Microsoft Exchange Server umożliwia atakującemu wykonanie dowolnego kodu na serwerze.

Microsoft Exchange Server zawiera podatność na zdalne wykonanie kodu. Podatność ta może być wykorzystana przez atakującego do wykonania dowolnego kodu na serwerze.

W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA. Atakujący może uzyskać nieautoryzowany dostęp i wykonać dowolne polecenia z uprawnieniami systemowymi.

W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA, który nie został wyłączony. Atakujący może zdalnie wykorzystać ten schemat do uzyskania nieautoryzowanego dostępu do agenta i wykonania uprzywilejowanych poleceń.

W Veritas Backup Exec przed wersją 21.2 występuje podatność w schemacie uwierzytelniania SHA. Atakujący może uzyskać nieautoryzowany dostęp i za pomocą spreparowanych parametrów wejściowych uzyskać dostęp do dowolnego pliku w systemie z uprawnieniami System.

Podatność w komponencie Win32k systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Klient vSphere (HTML5) zawiera podatność SSRF (Server Side Request Forgery) z powodu nieprawidłowej walidacji adresów URL w wtyczce vCenter Server. Złośliwy aktor z dostępem sieciowym do portu 443 może wykorzystać tę lukę, wysyłając żądanie POST do wtyczki vCenter Server, co prowadzi do ujawnienia informacji.

Klient vSphere (HTML5) zawiera podatność na zdalne wykonanie kodu we wtyczce vCenter Server. Osoba atakująca z dostępem sieciowym do portu 443 może wykorzystać ten problem do wykonania poleceń z nieograniczonymi uprawnieniami na systemie operacyjnym hostującym vCenter Server. Dotyczy to VMware vCenter Server (7.x przed 7.0 U1c, 6.7 przed 6.7 U3l i 6.5 przed 6.5 U3n) oraz VMware Cloud Foundation (4.x przed 4.2 i 3.x przed 3.10.1.2).

Accellion FTA w wersji 9_12_370 i wcześniejszych jest podatny na wykonanie poleceń systemowych poprzez specjalnie spreparowane żądanie POST kierowane do różnych punktów końcowych administracyjnych. Wersja naprawiona to FTA_9_12_380 i nowsze.