Katalog podatności CVE

Występuje podatność zdalnego wykonania kodu w sposobie, w jaki silnik skryptów obsługuje obiekty w pamięci w programie Internet Explorer. Podatność znana jest jako 'Scripting Engine Memory Corruption Vulnerability'.

Występuje podatność zdalnego wykonania kodu w systemie Microsoft Windows, gdy biblioteka Windows Adobe Type Manager Library nieprawidłowo obsługuje specjalnie spreparowaną czcionkę multi-master w formacie Adobe Type 1 PostScript. W przypadku wszystkich systemów poza Windows 10 atakujący, który skutecznie wykorzysta tę podatność, może zdalnie wykonać kod.

Podatność w Oracle WebLogic Server (komponent Core) w wersjach 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 i 12.2.1.4.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez IIOP lub T3 na przejęcie kontroli nad serwerem. CVSS 3.0 Base Score 9.8.

Wtyczka Snap Creek Duplicator przed wersją 1.3.28 dla WordPressa (oraz Duplicator Pro przed wersją 3.8.7.1) umożliwia atak typu Directory Traversal poprzez wykorzystanie sekwencji ../ w parametrze pliku dla funkcji duplicator_download lub duplicator_init.

W pewnych warunkach usługa vmdir dostarczana z VMware vCenter Server, jako część wbudowanego lub zewnętrznego Platform Services Controller (PSC), nieprawidłowo implementuje kontrolę dostępu.

Kamery i rejestratory NVR firmy Amcrest są podatne na przepełnienie bufora stosu przez port 37777. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do zawieszenia urządzenia, a potencjalnie także do wykonania dowolnego kodu.

Sonatype Nexus Repository w wersjach przed 3.21.2 pozwala na wstrzyknięcie JavaEL (JavaEL Injection). Jest to pierwsza z dwóch powiązanych podatności.

Interfejs HTTP serii Grandstream UCM6200 jest podatny na nieuwierzytelnioną zdalną SQL injection poprzez spreparowane żądanie HTTP. Atakujący może wykorzystać tę podatność do wykonania poleceń powłoki jako root w wersjach przed 1.0.19.20 lub wstrzyknięcia HTML w e-mailach odzyskiwania hasła w wersjach przed 1.0.20.17.

Podatność deserializacji niezaufanych danych w Liferay Portal przed wersją 7.2.1 CE GA2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez usługi sieciowe JSON (JSONWS).

Trend Micro Apex One (2019) i OfficeScan XG zawierają podatny plik EXE, który może pozwolić zdalnemu atakującemu na zapis dowolnych danych do dowolnej ścieżki na zainstalowanych systemach i obejście logowania ROOT. Uwierzytelnianie nie jest wymagane do wykorzystania tej podatności.

Agenci Trend Micro Apex One (2019), OfficeScan XG oraz Worry-Free Business Security (9.0, 9.5, 10.0) są podatni na lukę polegającą na obejściu walidacji treści, co może pozwolić atakującemu na manipulowanie niektórymi komponentami klienta agenta. Próba ataku wymaga uwierzytelnienia użytkownika.

Komponent narzędzia migracji w Trend Micro Apex One (2019) i OfficeScan XG zawiera podatność, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu na zainstalowanych systemach (RCE). Próba ataku wymaga uwierzytelnienia użytkownika.

VMware Fusion (11.x przed 11.5.2), VMware Remote Console dla Mac (11.x i wcześniejsze przed 11.0.1) oraz Horizon Client dla Mac (5.x i wcześniejsze przed 5.4.0) zawierają podatność na eskalację uprawnień z powodu niewłaściwego użycia binariów setuid. Skuteczne wykorzystanie może pozwolić atakującym z normalnymi uprawnieniami użytkownika na podniesienie uprawnień do roota na systemie, gdzie zainstalowano Fusion, VMRC lub Horizon Client.

Unraid w wersji 6.8.0 umożliwia obejście uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu do systemu.

Unraid w wersjach do 6.8.0 umożliwia zdalne wykonanie kodu. Ta podatność może być wykorzystana przez atakującego do uruchomienia nieautoryzowanego kodu na systemie.

Podatność na zdalne wykonanie kodu istnieje w sposobie, w jaki protokół Microsoft Server Message Block 3.1.1 (SMBv3) obsługuje określone żądania, znana jako 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability'.

Podatność w usłudze Windows Background Intelligent Transfer Service (BITS) związana z nieprawidłową obsługą dowiązań symbolicznych, umożliwia podniesienie uprawnień.

goform/formEMR30 w Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27 pozwala na tworzenie dowolnych użytkowników z podwyższonymi uprawnieniami (administrator) na urządzeniu, co pokazano w żądaniu setString=new_user<*1*>administrator<*1*>123456.

SAP Solution Manager (User Experience Monitoring), wersja 7.2, z powodu braku sprawdzania uwierzytelniania nie wykonuje żadnej autoryzacji dla usługi, co skutkuje całkowitą kompromitacją wszystkich agentów SMDAgent połączonych z Solution Manager.

W procedurach ioctl sterownika kolejki poleceń Mediatek występuje możliwy zapis poza zakresem z powodu niewystarczającej sanityzacji danych wejściowych i braku ograniczeń SELinux. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania. Produkt: Android, Wersje: jądro Androida, ID Androida: A-147882143, Referencje: M-ALPS04356754.