Katalog podatności CVE

Luka w Apple iOS i macOS związana z uszkodzeniem pamięci, wynikająca z niewystarczającej walidacji danych wejściowych. Została naprawiona w iOS 12.1.4 oraz macOS Mojave 10.14.3 Supplemental Update. Aplikacja może wykorzystać tę lukę do uzyskania podwyższonych uprawnień.

IBM Planning Analytics 2.0.0 do 2.0.8 jest podatny na nadpisanie konfiguracji, co pozwala nieuwierzytelnionemu użytkownikowi zalogować się jako 'admin', a następnie wykonać kod jako root lub SYSTEM poprzez skrypty TM1. IBM X-Force ID: 172094.

Podatność w SonicWall SMA100 umożliwia nieuwierzytelnionemu użytkownikowi uzyskanie dostępu tylko do odczytu do nieautoryzowanych zasobów. Dotyczy wersji SMA100 9.0.0.3 i wcześniejszych.

Progress Telerik UI for ASP.NET AJAX do wersji 2019.3.1023 zawiera podatność deserializacji .NET w funkcji RadAsyncUpload. Jest eksploatowalna, gdy klucze szyfrowania są znane z powodu CVE-2017-11317 lub CVE-2017-11357, lub innymi metodami. Eksploatacja może prowadzić do zdalnego wykonania kodu. (Od wersji 2020.1.114 domyślne ustawienie zapobiega exploitowi. W 2019.3.1023, ale nie we wcześniejszych wersjach, niedomyślne ustawienie może zapobiec eksploatacji.)

Podatność w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, umożliwia podniesienie uprawnień.

OpenSLP używany w ESXi i urządzeniach Horizon DaaS ma problem z nadpisaniem sterty. VMware oceniło wagę tego problemu jako krytyczną z maksymalnym wynikiem CVSSv3 9.8.

Podatność zewnętrznej kontroli nazwy pliku lub ścieżki pozwala zdalnym atakującym na dostęp lub modyfikację plików systemowych. Aby naprawić podatność, QNAP zaleca aktualizację Photo Station do najnowszych wersji.

Podatność zewnętrznej kontroli nazwy pliku lub ścieżki pozwala zdalnym atakującym na dostęp lub modyfikację plików systemowych. Aby naprawić podatność, QNAP zaleca aktualizację Photo Station do najnowszych wersji.

Podatność wynika z niewłaściwej walidacji danych wejściowych w systemie QNAP QTS, co umożliwia zdalnym atakującym wstrzyknięcie dowolnego kodu do systemu. QNAP zaleca aktualizację QTS do najnowszej wersji w celu usunięcia luki.

Podatność polega na niewłaściwej kontroli dostępu w aplikacji QNAP Photo Station, co pozwala zdalnym atakującym uzyskać nieautoryzowany dostęp do systemu. QNAP zaleca aktualizację Photo Station do najnowszej wersji.

Luka w interfejsie zarządzania opartym na sieci Web niektórych routerów Cisco Small Business RV Series pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota. Atakujący musi posiadać ważne poświadczenia lub aktywny token sesji. Luka wynika z braku walidacji danych wejściowych w ładunku HTTP.

Błąd zapisu poza granicami bufora w JavaScript w Google Chrome przed 73.0.3683.86 pozwalał zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Luka use-after-free w WebAudio w Google Chrome przed wersją 78.0.3904.87 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Może to prowadzić do wykonania dowolnego kodu.

W wersjach Sangoma FreePBX 115.0.16.26 i niższych, 14.0.13.11 i niższych oraz 13.0.197.13 i niższych występuje nieprawidłowa kontrola dostępu.

Użycie twardo zakodowanego klucza kryptograficznego do szyfrowania wrażliwych danych w pliku kopii zapasowej konfiguracji FortiOS może pozwolić atakującemu z dostępem do pliku na odszyfrowanie danych, znając klucz. Dane obejmują hasła użytkowników (oprócz hasła administratora), frazy kluczy prywatnych i hasło High Availability (jeśli ustawione).

Luka zdalnego wykonania kodu w silniku skryptów Internet Explorer wynika z nieprawidłowego przetwarzania obiektów w pamięci. Określana jako 'Scripting Engine Memory Corruption Vulnerability'. Może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście użytkownika.

Podatność w usłudze Windows Universal Plug and Play (UPnP) związana z nieprawidłowym zezwalaniem na tworzenie obiektów COM, umożliwia podniesienie uprawnień.

Luka podniesienia uprawnień w oknie dialogowym certyfikatów systemu Windows wynika z nieprawidłowego egzekwowania uprawnień użytkownika. Określana jako 'Windows Certificate Dialog Elevation of Privilege Vulnerability'. Może pozwolić na uzyskanie wyższych uprawnień.

Podatność w rozszerzeniach wdrażania AppX systemu Windows (AppX Deployment Extensions) związana z nieprawidłowym zarządzaniem uprawnieniami, co umożliwia dostęp do plików systemowych. Uwierzytelniony atakujący może uruchomić specjalnie spreparowaną aplikację w celu podniesienia uprawnień.

Luka w Trend Micro OfficeScan w wersjach 11.0 i XG (12.0) może zostać wykorzystana przez atakującego za pomocą podatności directory traversal do wyodrębnienia plików z dowolnego archiwum zip do określonego folderu na serwerze OfficeScan, co może potencjalnie prowadzić do zdalnego wykonania kodu (RCE). Wykonanie zdalnego procesu jest powiązane z kontem usługi internetowej, które w zależności od używanej platformy internetowej może mieć ograniczone uprawnienia. Próba ataku wymaga uwierzytelnienia użytkownika.