Katalog podatności CVE

W niektórych konfiguracjach FPM w PHP w wersjach 7.1.x poniżej 7.1.33, 7.2.x poniżej 7.2.24 i 7.3.x poniżej 7.3.11 możliwe jest spowodowanie zapisu przez moduł FPM poza przydzielonymi buforami w przestrzeń zarezerwowaną dla danych protokołu FCGI, co otwiera możliwość zdalnego wykonania kodu.

Luka w produkcie Oracle Solaris (komponent: XScreenSaver) w wersji 11. Łatwo wykorzystywana luka pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury, na której działa Oracle Solaris, na kompromitację Oracle Solaris. Chociaż luka występuje w Oracle Solaris, ataki mogą znacząco wpłynąć na dodatkowe produkty. Udane ataki mogą skutkować przejęciem Oracle Solaris. CVSS 3.0 Base Score 8.8.

Podatność typu directory traversal w funkcji http_verify w serwerze nostromo nhttpd do wersji 1.9.6 pozwala atakującemu na zdalne wykonanie kodu poprzez specjalnie spreparowane żądanie HTTP. Luka umożliwia obejście ograniczeń katalogowych i wykonanie dowolnych poleceń.

Luka use-after-free w pliku binder.c pozwala na podniesienie uprawnień z aplikacji do jądra Linux. Wykorzystanie luki nie wymaga interakcji użytkownika, ale wymaga zainstalowania złośliwej aplikacji lokalnej lub wykorzystania osobnej luki w aplikacji sieciowej. Produkt: Android. Android ID: A-141720095.

Luka podniesienia uprawnień w systemie Windows wynika z nieprawidłowego obsługiwania żądań uwierzytelniania. Określana jako 'Microsoft Windows Elevation of Privilege Vulnerability'. Może pozwolić na uzyskanie wyższych uprawnień.

W Windows Error Reporting Manager występuje podatność polegająca na nieprawidłowej obsłudze dowiązań twardych (hard links), co umożliwia podniesienie uprawnień. Podatność jest znana jako 'Windows Error Reporting Manager Elevation of Privilege Vulnerability'.

Podatność w Exim w wersjach od 4.92 do 4.92.2 pozwala na zdalne wykonanie kodu. W funkcji string_vformat w pliku string.c występuje przepełnienie bufora na stercie związane z długim poleceniem EHLO.

W produktach D-Link, takich jak DIR-655C, DIR-866L, DIR-652 i DHP-1565, występuje nieuwierzytelnione zdalne wykonanie kodu. Luka pojawia się, gdy atakujący wysyła dowolne dane wejściowe do interfejsu CGI urządzenia "PingTest", co może prowadzić do wstrzyknięcia poleceń. Później stwierdzono, że podatne są również modele DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 i DIR-825.

vBulletin w wersjach od 5.x do 5.5.4 pozwala na zdalne wykonanie poleceń poprzez parametr widgetConfig[code] w żądaniu routestring do ajax/render/widget_php. Luka umożliwia atakującemu wykonanie dowolnego kodu na serwerze.

W Internet Explorer występuje podatność zdalnego wykonania kodu wynikająca z nieprawidłowej obsługi obiektów w pamięci przez silnik skryptów. Podatność znana jest jako 'Scripting Engine Memory Corruption Vulnerability'.

Skrypt login_mgr.cgi w urządzeniach D-Link DNS-320 do wersji 2.05.B10 jest podatny na zdalne wstrzyknięcie poleceń. Atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń w systemie.

Niektóre urządzenia Samsung zawierają SIMalliance Toolbox Browser (S@T Browser) na karcie UICC, co może pozwolić zdalnym atakującym na uzyskanie informacji o lokalizacji i IMEI, innych danych lub wykonanie określonych poleceń poprzez instrukcje SIM Toolkit (STK) w wiadomości SMS. Podatność znana jest jako Simjacker.

W programie Microsoft Excel występuje podatność zdalnego wykonania kodu spowodowana nieprawidłową obsługą obiektów w pamięci. Podatność znana jest jako 'Microsoft Excel Remote Code Execution Vulnerability'.

W Windows AppX Deployment Server występuje podatność podniesienia uprawnień wynikająca z nieprawidłowej obsługi punktów połączeń (junctions). Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu w systemie ofiary.

W sterowniku ws2ifsl.sys (Winsock) występuje podatność podniesienia uprawnień wynikająca z nieprawidłowej obsługi obiektów w pamięci. Podatność znana jest jako 'Windows Elevation of Privilege Vulnerability'.

W sterowniku Windows Common Log File System (CLFS) występuje podatność podniesienia uprawnień wynikająca z nieprawidłowej obsługi obiektów w pamięci. Podatność znana jest jako 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'.

Nagios XI w wersjach przed 5.6.6 pozwala na zdalne wykonanie poleceń jako root. Wykorzystanie wymaga dostępu do serwera jako użytkownik nagios lub jako administrator przez interfejs webowy; skrypt getprofile.sh jest uruchamiany jako root przez wpis sudo bez hasła i wykonuje check_plugin, który należy do użytkownika nagios.

Citrix StoreFront Server w wersjach przed 1903, 7.15 LTSR przed CU4 (3.12.4000) oraz 7.6 LTSR przed CU8 (3.0.8000) pozwala na ataki XXE (XML External Entity).

Docker Desktop Community Edition w wersjach przed 2.1.0.1 pozwala lokalnym użytkownikom na podniesienie uprawnień poprzez umieszczenie trojańskiego pliku docker-credential-wincred.exe w katalogu %PROGRAMDATA%\DockerDesktop\version-bin\ jako użytkownik o niskich uprawnieniach, a następnie oczekiwanie na uwierzytelnienie, restart Dockera lub uruchomienie 'docker login' przez administratora lub użytkownika usługi.

Podatność w Webmin w wersji 1.920 i wcześniejszych. Parametr 'old' w pliku password_change.cgi zawiera podatność na wstrzykiwanie poleceń.