Katalog podatności CVE

W binder_transaction w binder.c występuje możliwy zapis poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania. Produkt: Android, Wersje: jądro Androida, ID Androida: A-145988638, Referencje: Upstream kernel.

setSystemCommand na urządzeniach D-Link DCS-930L przed wersją 2.12 pozwala zdalnemu atakującemu na wykonanie kodu poprzez komendę systemową w parametrze SystemCommand.

lib/ajaxHandlers/ajaxAddTemplate.php w rConfig do wersji 3.94 pozwala zdalnym atakującym na wykonanie dowolnych komend systemowych poprzez metaznaki powłoki w parametrze fileName POST.

Zoho ManageEngine Desktop Central przed wersją 10.0.474 pozwala na zdalne wykonanie kodu z powodu deserializacji niezaufanych danych w metodzie getChartImage klasy FileStorage. Jest to związane z serwletami CewolfServlet i MDMLogUploaderServlet.

D-Link DWL-2600AP 4.2.0.15 Rev A ma uwierzytelnioną podatność na wstrzykiwanie komend OS poprzez funkcję Save Configuration w interfejsie webowym, używając metaznaków powłoki w parametrze admin.cgi?action=config_save configBackup lub downloadServerip.

Wielokrotne urządzenia ZyXEL NAS z firmware w wersji 5.21 zawierają podatność na wstrzyknięcie poleceń przed uwierzytelnieniem. Program weblogin.cgi nie sanityzuje parametru nazwy użytkownika, co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota. Podatność dotyczy modeli NAS326, NAS520, NAS540, NAS542 oraz wycofanych z wsparcia NSA210, NSA220, NSA220+, NSA221, NSA310, NSA310S, NSA320, NSA320S, NSA325 i NSA325v2.

Nieprawidłowe informacje o aliasach w kompilatorze JIT IonMonkey przy ustawianiu elementów tablicy mogą prowadzić do pomyłki typów. Wiadomo o ukierunkowanych atakach w środowisku wykorzystujących tę wadę. Podatność dotyczy Firefox ESR < 68.4.1, Thunderbird < 68.4.1 i Firefox < 72.0.1.

Pomyłka typów w V8 w Google Chrome przed wersją 80.0.3987.122 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Problem uszkodzenia pamięci został rozwiązany poprzez poprawę obsługi pamięci. Problem naprawiono w iOS 13.3.1 i iPadOS 13.3.1, macOS Catalina 10.15.3, tvOS 13.3.1, watchOS 6.1.2. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Podatność Ghostcat w Apache Tomcat dotyczy protokołu AJP. Domyślnie włączony konektor AJP nasłuchiwał na wszystkich adresach IP, co pozwalało atakującemu na odczyt dowolnych plików z aplikacji webowej oraz przetwarzanie ich jako JSP, co mogło prowadzić do zdalnego wykonania kodu.

Podatność w komponencie instalatora Cisco AnyConnect Secure Mobility Client dla Windows umożliwia uwierzytelnionemu lokalnemu atakującemu kopiowanie plików dostarczonych przez użytkownika do katalogów systemowych z uprawnieniami systemowymi. Wynika to z nieprawidłowej obsługi ścieżek katalogów.

Zimbra Collaboration Suite (ZCS) przed wersją 8.8.15 Patch 7 umożliwia atak typu SSRF, gdy zainstalowany jest zimlet WebEx i włączony jest zimlet JSP.

W oprogramowaniu Microsoft Exchange występuje luka umożliwiająca zdalne wykonanie kodu (RCE) wynikająca z nieprawidłowego przetwarzania obiektów w pamięci. Podatność znana jest jako 'Microsoft Exchange Memory Corruption Vulnerability'.

W Windows Installer występuje luka umożliwiająca podniesienie uprawnień, gdy pakiety MSI przetwarzają dowiązania symboliczne. Podatność znana jest jako 'Windows Installer Elevation of Privilege Vulnerability'.

W Internet Explorerze występuje luka umożliwiająca zdalne wykonanie kodu (RCE) wynikająca ze sposobu, w jaki silnik skryptów przetwarza obiekty w pamięci. Podatność znana jest jako 'Scripting Engine Memory Corruption Vulnerability'.

Podatność na zdalne wykonanie kodu w Microsoft SQL Server Reporting Services, gdy nieprawidłowo obsługuje żądania stron.

Router Netis WF2419 jest podatny na uwierzytelnione zdalne wykonanie kodu (RCE) jako root poprzez panel zarządzania WWW. Luka występuje w wersjach firmware V1.2.31805 i V2.2.36123 i wynika z braku sanityzacji danych wejściowych w narzędziu diagnostycznym tracert.

TeamViewer Desktop do wersji 14.7.1965 pozwala na obejście kontroli dostępu zdalnego logowania, ponieważ ten sam klucz AES jest używany dla instalacji różnych klientów. Atakujący znający ten klucz może odszyfrować chronione informacje w rejestrze lub plikach konfiguracyjnych, a w wersjach przed v9.x także hasło dostępu bezobsługowego.

W EyesOfNetwork 5.3 występuje luka umożliwiająca podniesienie uprawnień w konfiguracji sudoers, pozwalająca użytkownikowi apache na uruchamianie dowolnych poleceń jako root poprzez spreparowany skrypt NSE dla nmap 7.

W EyesOfNetwork 5.3 instalacja domyślnie używa tego samego klucza API (zakodowanego na stałe jako EONAPI_KEY w include/api_functions.php dla wersji API 2.4.2) dla wszystkich instalacji, co pozwala atakującemu obliczyć lub odgadnąć token dostępu administratora.