Katalog podatności CVE

Podatność zdalnego wykonania kodu w serwerach Windows DNS występuje, gdy nieprawidłowo obsługują żądania. Znana jako 'Windows DNS Server Remote Code Execution Vulnerability'.

W .NET Framework, Microsoft SharePoint i Visual Studio występuje podatność umożliwiająca zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego znacznika wejściowego pliku XML. Podatność znana jest jako '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'.

Podatność zdalnego wykonania kodu występuje, gdy Hyper-V RemoteFX vGPU na serwerze hosta nieprawidłowo waliduje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa. Znana jako 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'.

SAP NetWeaver AS JAVA (LM Configuration Wizard) w wersjach 7.30, 7.31, 7.40, 7.50 nie wykonuje sprawdzenia uwierzytelnienia, co pozwala nieuwierzytelnionemu atakującemu na wykonywanie zadań konfiguracyjnych i krytycznych akcji, w tym tworzenie użytkownika administracyjnego. Prowadzi to do naruszenia poufności, integralności i dostępności systemu.

Endpoint goform/setUsbUnload w Tenda AC15 AC1900 w wersji 15.03.05.19 pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez parametr POST deviceName.

Nieprawidłowa kontrola dostępu w Citrix ADC i Citrix Gateway w wersjach przed 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 i 10.5-70.18 oraz Citrix SDWAN WAN-OP w wersjach przed 11.1.1a, 11.0.3d i 10.2.7 skutkuje ograniczonym ujawnieniem informacji użytkownikom o niskich uprawnieniach.

Nieprawidłowa walidacja danych wejściowych w Citrix ADC i Citrix Gateway w wersjach przed 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 i 10.5-70.18 oraz Citrix SDWAN WAN-OP w wersjach przed 11.1.1a, 11.0.3d i 10.2.7 skutkuje ograniczonym ujawnieniem informacji użytkownikom o niskich uprawnieniach.

Nieprawidłowa kontrola dostępu w Citrix ADC i Citrix Gateway w wersjach przed 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 i 10.5-70.18 oraz w Citrix SDWAN WAN-OP przed 11.1.1a, 11.0.3d i 10.2.7 pozwala nieuwierzytelnionym użytkownikom na dostęp do niektórych punktów końcowych URL.

Urządzenia D-Link DIR-610 umożliwiają zdalne wykonanie poleceń poprzez parametr cmd w pliku command.php. Uwaga: podatność dotyczy wyłącznie produktów, które nie są już wspierane przez producenta.

Podatność zdalnego wykonania kodu w MobileIron Core & Connector w wersjach 10.3.0.3 i wcześniejszych, 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 i 10.6.0.0; oraz Sentry w wersjach 9.7.2 i wcześniejszych, 9.8.0; oraz Monitor and Reporting Database (RDB) w wersji 2.0.0.1 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

W BIG-IP w wersjach 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 i 11.6.1-11.6.5.1 interfejs Traffic Management User Interface (TMUI), znany również jako Configuration utility, zawiera podatność zdalnego wykonania kodu (RCE) w nieujawnionych stronach.

Na urządzeniach DrayTek Vigor3900, Vigor2960 i Vigor300B przed wersją 1.5.1, cgi-bin/mainfunction.cgi/cvmcfgupload pozwala na zdalne wykonanie poleceń poprzez metaznaki powłoki w nazwie pliku, gdy używany jest typ zawartości text/x-python-script. To inny problem niż CVE-2020-14472.

Sophos XG Firewall w wersjach od 17.x do v17.5 MR12 pozwala na przepełnienie bufora i zdalne wykonanie kodu poprzez funkcję HTTP/S Bookmarks dla dostępu bezklienckiego. Hotfix HF062020.1 został opublikowany dla wszystkich firewalli z wersją v17.x.

Podatność w PAN-OS dotyczy nieprawidłowej weryfikacji podpisów w uwierzytelnianiu SAML, gdy opcja 'Validate Identity Provider Certificate' jest wyłączona. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać dostęp do chronionych zasobów, a w przypadku interfejsów web PAN-OS/Panorama może zalogować się jako administrator. Dotyczy PAN-OS 9.1 < 9.1.3, 9.0 < 9.0.9, 8.1 < 8.1.15 oraz wszystkich wersji 8.0 (EOL).

Stos TCP/IP Treck w wersjach przed 6.0.1.66 zawiera błąd odczytu poza granicami bufora w obsłudze IPv6.

W jądrze Windows występuje podatność umożliwiająca podniesienie uprawnień, gdy jądro nieprawidłowo obsługuje obiekty w pamięci. Podatność znana jest jako 'Windows Kernel Elevation of Privilege Vulnerability'.

Problem ze zużyciem pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w iOS 13.5 i iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7. Przetwarzanie złośliwie spreparowanej wiadomości e-mail może prowadzić do uszkodzenia sterty.

Podatność polegająca na zapisie poza granicami bufora została naprawiona poprzez poprawę sprawdzania zakresów. Problem występuje w iOS 13.5 i iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5. Przetwarzanie złośliwie spreparowanej wiadomości e-mail może prowadzić do nieoczekiwanej modyfikacji pamięci lub zakończenia działania aplikacji.

W Roundcube Webmail przed 1.3.12 i 1.4.x przed 1.4.5 występuje luka XSS poprzez złośliwy załącznik XML, ponieważ text/xml jest jednym z dozwolonych typów dla podglądu.

Problem ze zużyciem pamięci został naprawiony poprzez ulepszoną obsługę pamięci. Podatność występuje w iOS 13.5.1 i iPadOS 13.5.1, macOS Catalina 10.15.5 Supplemental Update, tvOS 13.4.6, watchOS 6.2.6. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.