Katalog podatności CVE

Spring Cloud Config w wersjach 2.2.x przed 2.2.3, 2.1.x przed 2.1.9 oraz starszych nieobsługiwanych wersjach pozwala aplikacjom na udostępnianie dowolnych plików konfiguracyjnych poprzez moduł spring-cloud-config-server. Złośliwy użytkownik lub atakujący może wysłać żądanie z specjalnie spreparowanym URL-em, co może prowadzić do ataku typu directory traversal.

Pi-hole Web v4.3.2 (znany jako AdminLTE) umożliwia zdalne wykonanie kodu przez uprzywilejowanych użytkowników panelu poprzez spreparowany statyczny leasing DHCP.

Apache Kylin w wersjach 2.3.0, aż do 2.6.5 i 3.0.1 posiada interfejsy REST API, które łączą polecenia systemowe z ciągiem wejściowym użytkownika. Użytkownik może wykonać dowolne polecenie systemowe bez żadnej ochrony lub walidacji.

Podatność podniesienia uprawnień w systemie Windows, gdy sterownik trybu jądra nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który pomyślnie wykorzysta lukę, może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Deserializacja niezaufanych danych w Plex Media Server na Windows pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego kodu Python.

IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3 i 2.0.4 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przechodzenie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL, aby pobrać dowolne pliki z systemu.

IBM Data Risk Manager w wersjach 2.0.1, 2.0.2, 2.0.3 i 2.0.4 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie.

IBM Data Risk Manager w wersjach 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5 i 2.0.6 przy konfiguracji z uwierzytelnianiem SAML pozwala zdalnemu atakującemu ominąć ograniczenia bezpieczeństwa poprzez specjalnie spreparowane żądanie HTTP, uzyskując pełny dostęp administracyjny.

Podatność w interfejsie usług webowych Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt zawartości pamięci urządzenia, co może prowadzić do ujawnienia poufnych informacji. Problem wynika z problemu ze śledzeniem bufora podczas parsowania nieprawidłowych URL. Udany atak może pozwolić na odczyt pamięci, co może ujawnić poufne dane.

Plik rcube_image.php w Roundcube Webmail przed wersją 1.4.4 pozwala atakującym na wykonanie dowolnego kodu poprzez metaznaki powłoki w ustawieniach konfiguracyjnych im_convert_path lub im_identify_path.

Podatność w usłudze HTTP/HTTPS w Junos OS (J-Web, Web Authentication, DVPN, Firewall Authentication Pass-Through z Web-Redirect, ZTP) pozwala nieuwierzytelnionemu atakującemu na lokalne włączenie plików (LFI) lub path traversal. Atakujący może wstrzykiwać polecenia do httpd.log, czytać pliki z uprawnieniami 'world' lub przechwycić tokeny sesji J-Web. W przypadku włączonego J-Web atakujący może uzyskać dostęp na poziomie zalogowanego administratora.

W SaltStack Salt przed 2019.2.4 i 3000 przed 3000.2 klasa ClearFuncs procesu salt-master pozwala na dostęp do niektórych metod, które nieprawidłowo oczyszczają ścieżki. Metody te umożliwiają uwierzytelnionym użytkownikom dostęp do dowolnych katalogów.

W SaltStack Salt przed wersją 2019.2.4 oraz 3000 przed 3000.2 klasa ClearFuncs procesu salt-master nieprawidłowo waliduje wywołania metod, co pozwala zdalnemu użytkownikowi na dostęp do niektórych metod bez uwierzytelnienia. Metody te mogą służyć do pobierania tokenów użytkowników z salt mastera i/lub wykonywania dowolnych poleceń na salt minionach.

W jQuery w wersjach od 1.0.3 do przed 3.5.0 przekazanie HTML zawierającego elementy <option> z niezaufanych źródeł – nawet po oczyszczeniu – do jednej z metod manipulacji DOM (np. .html(), .append()) może wykonać niezaufany kod. Problem został naprawiony w jQuery 3.5.0.

W Sophos XG Firewall w wersjach SFOS 17.0, 17.1, 17.5 i 18.0 przed 25 kwietnia 2020 wykryto podatność SQL injection, wykorzystywaną w atakach w kwietniu 2020. Dotyczyła urządzeń z usługą administracyjną (HTTPS) lub User Portal wystawionymi w strefie WAN. Udany atak mógł spowodować zdalne wykonanie kodu i wyciek nazw użytkowników oraz zahashowanych haseł lokalnych administratorów, administratorów portalu i kont użytkowników zdalnego dostępu (ale nie zewnętrznych haseł Active Directory lub LDAP).

W pewnych warunkach, podczas obsługi ReadableStream, warunek wyścigu może prowadzić do użycia zwolnionej pamięci (use-after-free). Podatność dotyczy Thunderbird < 68.7.0, Firefox < 74.0.1 oraz Firefox ESR < 68.6.1. Obserwowane są ukierunkowane ataki wykorzystujące tę lukę w środowisku produkcyjnym.

W pewnych warunkach, podczas uruchamiania destruktora nsDocShell, warunek wyścigu może prowadzić do użycia zwolnionej pamięci (use-after-free). Podatność dotyczy Thunderbird < 68.7.0, Firefox < 74.0.1 oraz Firefox ESR < 68.6.1. Obserwowane są ukierunkowane ataki wykorzystujące tę lukę w środowisku produkcyjnym.

Podatność w serwerze webowym telefonów Cisco IP Phone może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie kodu z uprawnieniami roota lub spowodowanie przeładowania telefonu, co prowadzi do odmowy usługi (DoS). Podatność wynika z braku właściwej walidacji danych wejściowych żądań HTTP.

Występuje podatność polegająca na podniesieniu uprawnień w sposobie, w jaki jądro systemu Windows obsługuje obiekty w pamięci. Podatność znana jest jako 'Windows Kernel Elevation of Privilege Vulnerability'.

Występuje podatność zdalnego wykonania kodu w systemie Microsoft Windows, gdy biblioteka Windows Adobe Type Manager Library nieprawidłowo obsługuje specjalnie spreparowaną czcionkę multi-master w formacie Adobe Type 1 PostScript. W przypadku wszystkich systemów poza Windows 10 atakujący, który skutecznie wykorzysta tę podatność, może zdalnie wykonać kod.