Katalog podatności CVE

Ignition w wersji przed 2.5.2, używany w Laravel i innych produktach, pozwala nieuwierzytelnionym zdalnym atakującym na wykonanie dowolnego kodu z powodu niebezpiecznego użycia funkcji file_get_contents() i file_put_contents(). Luka jest wykorzystywana w witrynach działających w trybie debugowania z Laravel przed 8.4.2.

W Google Chrome przed wersją 86.0.4240.198 występuje luka use-after-free w mechanizmie izolacji witryn. Zdalny atakujący, który przejął proces renderujący, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Google Chrome w wersjach przed 86.0.4240.198 zawiera nieodpowiednią implementację w silniku V8. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Zmiana wprowadzona w Apache Flink 1.11.0 pozwala atakującemu na odczyt dowolnego pliku z lokalnego systemu plików JobManagera poprzez interfejs REST. Dostęp ograniczony jest do plików, do których proces JobManagera ma uprawnienia. Problem naprawiono w wersjach 1.11.3 i 1.12.0.

API SolarWinds Orion jest podatne na obejście uwierzytelniania, co może pozwolić zdalnemu atakującemu na wykonywanie poleceń API. Luka dotyczy wersji SolarWinds Orion Platform 2019.4 HF 5, 2020.2 bez zainstalowanej poprawki oraz 2020.2 HF 1.

W Roundcube Webmail przed wersjami 1.2.13, 1.3.x przed 1.3.16 i 1.4.x przed 1.4.10 odkryto problem XSS. Atakujący może wysłać wiadomość e-mail w formacie plain text z JavaScriptem w elemencie referencji linku, który jest nieprawidłowo obsługiwany przez linkref_addindex w rcube_string_replacer.php.

Firmware w wersji 4.60 urządzeń Zyxel USG zawiera nieudokumentowane konto (zyfwp) z niezmienialnym hasłem. Hasło do tego konta znajduje się w postaci jawnej w firmware. Konto to może być użyte do logowania się przez SSH lub interfejs webowy z uprawnieniami administratora.

Podatność na wstrzykiwanie SQL w WebAdmin systemu Cyberoam OS do wersji 2020-12-04 pozwala nieuwierzytelnionym atakującym na zdalne wykonywanie dowolnych zapytań SQL.

Wymuszona ewaluacja OGNL, gdy jest wykonywana na surowych danych wejściowych użytkownika w atrybutach tagów, może prowadzić do zdalnego wykonania kodu. Dotyczy Apache Struts 2.0.0 - 2.5.25.

Podatność w Microsoft Exchange umożliwiająca zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.

Problem z inicjalizacją pamięci został rozwiązany. Ta luka jest naprawiona w macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 i iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. Złośliwa aplikacja może ujawnić pamięć jądra.

Podatność typu type confusion została naprawiona poprzez ulepszoną obsługę stanu. Problem występuje w wielu wersjach systemów Apple: macOS, watchOS, iOS i iPadOS. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami jądra.

Podatność polegająca na uszkodzeniu pamięci została naprawiona poprzez ulepszoną walidację danych wejściowych. Problem występuje w wielu wersjach systemów Apple: macOS, watchOS, iOS i iPadOS. Przetworzenie specjalnie spreparowanej czcionki może prowadzić do wykonania dowolnego kodu.

VMware Workspace One Access, Access Connector, Identity Manager oraz Identity Manager Connector zawierają lukę wstrzyknięcia poleceń.

Drupal core nie sanitizuje prawidłowo niektórych nazw plików podczas przesyłania, co może prowadzić do interpretacji plików jako o nieprawidłowym rozszerzeniu i serwowania ich jako zły typ MIME lub wykonania jako PHP w niektórych konfiguracjach hostingu. Problem dotyczy Drupal Core 9.0 przed 9.0.8, 8.9 przed 8.9.9, 8.8 przed 8.8.11 i 7 przed 7.74.

Archive_Tar do wersji 1.4.10 posiada sanitizację nazw plików typu '://' tylko w celu adresowania ataków phar, przez co inne ataki z użyciem stream-wrapper (np. file:// do nadpisania plików) mogą nadal się powieść.

Podatność w jądrze Windows umożliwiająca lokalne podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Poprzednie domyślne ustawienie eksperymentalnego API Airflow zezwalało na wszystkie żądania API bez uwierzytelniania, co stwarza ryzyko bezpieczeństwa dla użytkowników, którzy tego nie zauważyli. Od Airflow 1.10.11 domyślnie wszystkie żądania są odrzucane; istniejące instalacje wymagają zmiany konfiguracji na [api]auth_backend = airflow.api.auth.backend.deny_all.

W SaltStack Salt do wersji 3002 występuje luka. Wysłanie spreparowanych żądań webowych do Salt API przy włączonym kliencie SSH może skutkować wstrzyknięciem poleceń powłoki.

Przepełnienie bufora sterty w interfejsie użytkownika przeglądarki Google Chrome na Androidzie w wersjach przed 86.0.4240.185. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł potencjalnie uciec z piaskownicy (sandbox escape) za pomocą spreparowanej strony HTML.