Katalog podatności CVE

W sposobie, w jaki przeglądarki Microsoft uzyskują dostęp do obiektów w pamięci, występuje luka umożliwiająca zdalne wykonanie kodu. Luka może uszkodzić pamięć w sposób pozwalający atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący, który pomyślnie wykorzysta lukę, może uzyskać takie same uprawnienia jak bieżący użytkownik.

Wtyczka File Manager (wp-file-manager) dla WordPressa w wersjach przed 6.9 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP, ponieważ zmienia nazwę niebezpiecznego przykładowego pliku łącznika elFinder, nadając mu rozszerzenie .php. Podatność była wykorzystywana w atakach w sierpniu i wrześniu 2020 roku.

Podatność odkryta w urządzeniach D-Link DCS-2530L przed wersją 1.06.01 Hotfix oraz DCS-2670L do wersji 2.02. Endpoint cgi-bin/ddns_enc.cgi pozwala uwierzytelnionemu atakującemu na wstrzyknięcie poleceń.

Podatność odkryta w urządzeniach D-Link DCS-2530L przed wersją 1.06.01 Hotfix oraz DCS-2670L do wersji 2.02. Nieuwierzytelniony endpoint /config/getuser pozwala na ujawnienie hasła administratora zdalnie.

Podatność w Trend Micro Apex One i Worry-Free Business Security 10.0 SP1 na Microsoft Windows może pozwolić atakującemu na manipulowanie folderem produktu w celu tymczasowego wyłączenia zabezpieczeń, nadużycie funkcji Windows i podniesienie uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.

Urządzenia TP-Link TL-WA855RE V5 20200415-rel37464 pozwalają nieuwierzytelnionemu atakującemu (w tej samej sieci) na wysłanie żądania POST TDDP_RESET w celu przywrócenia ustawień fabrycznych i ponownego uruchomienia. Atakujący może następnie uzyskać nieprawidłową kontrolę dostępu, ustawiając nowe hasło administracyjne.

Podatność w funkcji Distance Vector Multicast Routing Protocol (DVMRP) w Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wyczerpanie pamięci procesu na urządzeniu. Wynika to z niewystarczającego zarządzania kolejką dla pakietów IGMP.

Adobe Acrobat i Reader w wersjach 2020.009.20074 i wcześniejszych, 2020.001.30002, 2017.011.30171 i wcześniejszych oraz 2015.006.30523 i wcześniejszych mają podatność typu use-after-free. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Występuje luka umożliwiająca podniesienie uprawnień, gdy atakujący ustanawia podatne połączenie kanału bezpiecznego Netlogon z kontrolerem domeny przy użyciu protokołu Netlogon Remote Protocol (MS-NRPC). Atakujący, który pomyślnie wykorzysta lukę, może uruchomić specjalnie spreparowaną aplikację na urządzeniu w sieci. Aby wykorzystać lukę, nieuwierzytelniony atakujący musi użyć MS-NRPC do połączenia się z kontrolerem domeny w celu uzyskania dostępu administratora domeny.

W systemie Windows występuje podatność na oszustwo związana z nieprawidłową walidacją podpisów plików. Atakujący, który skutecznie wykorzysta tę podatność, może obejść funkcje zabezpieczeń i załadować nieprawidłowo podpisane pliki.

W Internet Explorer występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci przez silnik skryptowy. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście aktualnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem.

Podatność w kanale komunikacji międzyprocesowej (IPC) Cisco AnyConnect Secure Mobility Client dla Windows umożliwia uwierzytelnionemu lokalnemu atakującemu przeprowadzenie ataku polegającego na przejęciu bibliotek DLL. Podatność wynika z niewystarczającej walidacji zasobów ładowanych przez aplikację. Atakujący może wysłać spreparowaną wiadomość IPC do procesu AnyConnect, co pozwala na wykonanie kodu z uprawnieniami SYSTEM.

Podatność w domyślnej konfiguracji FortiOS pozwala nieuwierzytelnionemu atakującemu w tej samej podsieci na przechwycenie wrażliwych informacji przez podszywanie się pod serwer LDAP.

FUEL CMS 1.4.7 pozwala na wstrzyknięcie kodu SQL poprzez parametr col w adresach /pages/items, /permissions/items lub /navigation/items. Atakujący może manipulować zapytaniami do bazy danych.

vBulletin w wersjach 5.5.4 do 5.6.2 pozwala na zdalne wykonanie kodu poprzez spreparowane dane subWidgets w żądaniu ajax/render/widget_tabbedcontainer_tab_panel. Podatność wynika z niekompletnej poprawki dla CVE-2019-16759.

Podatność polegająca na wstrzyknięciu kodu w Pulse Connect Secure < 9.1R8 pozwala atakującemu na spreparowanie URI w celu wykonania dowolnego kodu przez interfejs administracyjny.

Podatność na nieprawidłowe uwierzytelnianie w SSL VPN w FortiOS 6.4.0, 6.2.0 do 6.2.3, 6.0.9 i starszych może pozwolić użytkownikowi na zalogowanie się bez podania drugiego czynnika uwierzytelniania (FortiToken), jeśli zmienił wielkość liter w swojej nazwie użytkownika.

Podatność w interfejsie usług webowych Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu directory traversal i odczyt wrażliwych plików. Problem wynika z braku odpowiedniej walidacji URL w żądaniach HTTP. Udany atak pozwala na podgląd dowolnych plików w systemie plików usług webowych, gdy włączone są funkcje WebVPN lub AnyConnect.

W Apache Airflow w wersjach 1.10.10 i starszych wykryto podatność na wstrzyknięcie kodu/komend w jednym z przykładowych DAG-ów dołączanych do Airflow. Uwierzytelniony użytkownik może wykonać dowolne komendy jako użytkownik uruchamiający worker/scheduler Airflow. Jeśli przykłady są wyłączone (load_examples=False), podatność nie występuje.

Podatność w Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.3.0, 12.2.1.4.0 i 14.1.1.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez IIOP lub T3 na przejęcie kontroli nad serwerem. CVSS 3.1 Base Score 9.8.