Katalog podatności CVE

PlaySMS przed wersją 1.4.3 nie sanityzuje danych wejściowych złośliwego ciągu znaków.

Podatność w implementacji protokołu Cisco Discovery Protocol w oprogramowaniu Cisco IOS XR pozwala nieuwierzytelnionemu atakującemu znajdującemu się w tym samym segmencie sieci (Layer 2) na wykonanie dowolnego kodu lub przeładowanie urządzenia. Wynika ona z niewłaściwej walidacji danych tekstowych w niektórych polach komunikatów CDP. Wysłanie spreparowanego pakietu CDP może doprowadzić do przepełnienia stosu i wykonania kodu z uprawnieniami administracyjnymi.

Urządzenia DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta oraz Vigor300B 1.3.3_Beta, 1.4.2.1_Beta i 1.4.4_Beta pozwalają na zdalne wykonanie kodu jako root (bez uwierzytelniania) poprzez metaznaki powłoki w URI cgi-bin/mainfunction.cgi. Problem został naprawiony w wersji v1.5.1 dla Vigor3900/2960/300B.

smtp_mailaddr w smtp_session.c w OpenSMTPD 6.6, używanym w OpenBSD 6.6 i innych produktach, pozwala zdalnym atakującym na wykonanie dowolnych poleceń jako root poprzez spreparowaną sesję SMTP, co pokazano za pomocą metaznaków powłoki w polu MAIL FROM. Dotyczy to domyślnej konfiguracji "uncommented". Problem istnieje z powodu nieprawidłowej wartości zwracanej w przypadku niepowodzenia walidacji danych wejściowych.

Podatność w WhatsApp Desktop w wersjach starszych niż 0.3.9309 w połączeniu z WhatsApp dla iPhone w wersjach starszych niż 2.20.10 umożliwia ataki cross-site scripting oraz lokalne odczytywanie plików. Wykorzystanie wymaga kliknięcia przez ofiarę podglądu linku w specjalnie spreparowanej wiadomości tekstowej.

Podatność w Oracle Coherence (komponent Caching, CacheStore, Invocation) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3 przejęcie kontroli nad produktem. Dotyczy wersji 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0 i 12.2.1.4.0. CVSS 3.0 Base Score 9.8.

Podatność w Oracle WebLogic Server (komponent WLS Core Components) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez IIOP przejęcie kontroli nad serwerem. Dotyczy wersji 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 i 12.2.1.4.0. CVSS 3.0 Base Score 9.8.

Podatność zdalnego wykonania kodu w Microsoft .NET Framework wynika z nieprawidłowej walidacji danych wejściowych. Określana jako '.NET Framework Remote Code Execution Injection Vulnerability'.

Podatność w menedżerze powiadomień o aktualizacjach (Update Notification Manager) systemu Windows związana z nieprawidłową obsługą plików. Atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, aby wykorzystać podatność i podnieść uprawnienia.

Podatność typu spoofing w sposobie, w jaki Windows CryptoAPI (Crypt32.dll) weryfikuje certyfikaty kryptografii krzywych eliptycznych (ECC). Atakujący może użyć sfałszowanego certyfikatu podpisywania kodu do podpisania złośliwego pliku wykonywalnego, przez co plik wygląda na pochodzący z zaufanego, legalnego źródła.

Endpoint UPnP /gena.cgi w routerze D-Link DIR-859 (wersje 1.05 i 1.06B01 Beta01) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie poleceń systemowych jako root poprzez wysłanie specjalnie spreparowanego żądania HTTP SUBSCRIBE do usługi UPnP w sieci lokalnej.

Apache Solr w wersjach od 5.0.0 do 8.3.1 jest podatny na zdalne wykonanie kodu poprzez VelocityResponseWriter. Złośliwy szablon Velocity może być dostarczony przez katalog `velocity/` w configsecie lub jako parametr; szablony przekazywane parametrami są domyślnie wyłączone, ale można je włączyć ustawiając `params.resource.loader.enabled` na `true`, co wymaga dostępu do API konfiguracji. W Solr 8.4 usunięto parametr resource loader, a renderowanie szablonów z configsetu jest możliwe tylko dla zaufanych configsetów.

Urządzenia TVT NVMS-1000 umożliwiają atak typu Directory Traversal poprzez żądanie GET /.., co pozwala na dostęp do plików poza katalogiem głównym serwera. Podatność może być wykorzystana do odczytu poufnych plików systemowych.

W Citrix Application Delivery Controller (ADC) i Gateway w wersjach 10.5, 11.1, 12.0, 12.1 i 13.0 odkryto problem umożliwiający przechodzenie do innych katalogów (Directory Traversal).

mongo-express przed wersją 0.54.0 jest podatny na zdalne wykonanie kodu poprzez endpointy wykorzystujące metodę `toBSON`. Nadużycie zależności `vm` do wykonywania poleceń `exec` w niebezpiecznym środowisku.

W SonicWall SMA100 występuje nieuwierzytelniona podatność typu Directory Traversal w skrypcie CGI handleWAFRedirect, która pozwala użytkownikowi sprawdzić obecność pliku na serwerze. Podatność nie pozwala na odczyt zawartości pliku, a jedynie na jego wykrycie.

Podatność typu use-after-free została naprawiona poprzez lepsze zarządzanie pamięcią. Problem występuje w iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3 i watchOS 5.2.1. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami systemowymi.

Podatność typu use-after-free została naprawiona poprzez lepsze zarządzanie pamięcią. Problem występuje w macOS Mojave 10.14.4. Aplikacja może uzyskać podwyższone uprawnienia.

Podatność typu type confusion została naprawiona poprzez lepsze zarządzanie pamięcią. Problem występuje w iOS 12.2, tvOS 12.2, watchOS 5.2, Safari 12.1, iTunes 12.9.4 dla Windows i iCloud dla Windows 7.11. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.

Podatność typu memory corruption została naprawiona poprzez lepszą walidację danych wejściowych. Problem występuje w iOS 12.1.4. Aplikacja może wykonać dowolny kod z uprawnieniami jądra systemu.