Katalog podatności CVE

W SAP Commerce Cloud (rozszerzenie virtualjdbc) w wersjach 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905 występuje niebezpieczna deserializacja, która umożliwia wykonanie dowolnego kodu na maszynie docelowej z uprawnieniami użytkownika 'Hybris'. Prowadzi to do wstrzyknięcia kodu.

W Jira Server i Data Center występuje podatność typu server-side template injection w akcjach ContactAdministrators i SendBulkMail. Atakujący może zdalnie wykonać kod na systemach z podatną wersją Jira. Podatne są wszystkie wersje od 4.4.0 przed 7.6.14, od 7.7.0 przed 7.13.5, od 8.0.0 przed 8.0.3, od 8.1.0 przed 8.1.2 oraz od 8.2.0 przed 8.2.3.

W Apache Solr moduł DataImportHandler (DIH) posiada funkcję, w której cała konfiguracja DIH może pochodzić z parametru 'dataConfig' żądania. Tryb debugowania ekranu administracyjnego DIH wykorzystuje ten parametr, co stanowi ryzyko bezpieczeństwa, ponieważ konfiguracja DIH może zawierać skrypty. Od wersji 8.2.0 Solr użycie tego parametru wymaga ustawienia właściwości systemowej Java 'enable.dih.dataConfigParam' na true.

Niewystarczająca walidacja parametrów przekazywanych w komunikacie IPC Prompt:Open między procesem potomnym a nadrzędnym może spowodować, że niesandboxowany proces nadrzędny otworzy treści internetowe wybrane przez przejęty proces potomny. W połączeniu z innymi podatnościami może to doprowadzić do wykonania dowolnego kodu na komputerze użytkownika. Podatność dotyczy Firefox ESR < 60.7.2, Firefox < 67.0.4 oraz Thunderbird < 60.7.2.

Podatność typu type confusion w silniku JavaScript przeglądarek Firefox i Thunderbird, wynikająca z problemów z metodą Array.pop, może prowadzić do wykorzystywalnego awarii. Znane są ataki w środowisku dzikim wykorzystujące tę wadę.

Podatność zdalnego wykonania kodu w PAN-OS z włączonym GlobalProtect Portal lub GlobalProtect Gateway Interface. Nieuwierzytelniony atakujący zdalnie może wykonać dowolny kod.

W jądrze Linux przed wersją 5.1.17 funkcja ptrace_link w kernel/ptrace.c nieprawidłowo obsługuje zapisywanie poświadczeń procesu, co pozwala lokalnym użytkownikom uzyskać dostęp root w określonych scenariuszach relacji rodzic-dziecko, gdzie rodzic obniża uprawnienia i wywołuje execve. Problem obejmuje również kwestię cyklu życia obiektu i błędne oznaczenie relacji ptrace jako uprzywilejowanej.

Citrix SD-WAN 10.2.x przed 10.2.3 i NetScaler SD-WAN 10.0.x przed 10.0.8 mają problem z nieprawidłową walidacją danych wejściowych (problem 5 z 6).

Citrix SD-WAN w wersjach 10.2.x przed 10.2.3 oraz NetScaler SD-WAN w wersjach 10.0.x przed 10.0.8 pozwalają na wstrzyknięcie SQL. Podatność umożliwia atakującemu manipulację zapytaniami do bazy danych.

Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, znana jako 'Win32k Elevation of Privilege Vulnerability'.

Podatność podniesienia uprawnień w usłudze Windows AppX Deployment Service (AppXSVC) wynika z nieprawidłowej obsługi twardych linków. Atakujący może wykorzystać tę lukę do uzyskania podniesionych uprawnień w systemie.

Podatność podniesienia uprawnień w systemie Windows, gdy usługa AppX Deployment Service (AppXSVC) nieprawidłowo obsługuje twarde linki, znana jako 'Windows Elevation of Privilege Vulnerability'. To CVE jest unikalne w stosunku do CVE-2019-1130.

Podatność zdalnego wykonania kodu w Microsoft SQL Server wynika z nieprawidłowego przetwarzania funkcji wewnętrznych. Atakujący może wykorzystać ją do zdalnego wykonania kodu na serwerze.

Lokalna podatność podniesienia uprawnień w sposobie, w jaki splwow64.exe obsługuje pewne wywołania, znana jako 'Microsoft splwow64 Elevation of Privilege Vulnerability'.

DNN (DotNetNuke) w wersjach 9.2 do 9.2.2 używa słabego algorytmu szyfrowania do ochrony parametrów wejściowych. Uwaga: problem istnieje z powodu niepełnej poprawki dla CVE-2018-15811.

DNN (DotNetNuke) w wersjach 9.2 do 9.2.1 używa słabego algorytmu szyfrowania do ochrony parametrów wejściowych.

Urządzenia Linear eMerge E3-Series pozwalają na wstrzyknięcie poleceń. Podatność umożliwia atakującemu wykonanie dowolnych poleceń systemowych na urządzeniu.

Problem z czasem życia obiektu w Blink w Google Chrome przed 72.0.3626.121 pozwalał zdalnemu atakującemu na potencjalny dostęp do pamięci poza granicami poprzez spreparowaną stronę HTML.

Podatność w usłudze Harmonogramu zadań systemu Windows (Task Scheduler) związana z nieprawidłową walidacją operacji na plikach. Atakujący, który wykorzysta podatność, może uzyskać podniesione uprawnienia na systemie ofiary. Do wykorzystania wymagane jest wykonanie kodu bez uprawnień na systemie ofiary.

Podatność podniesienia uprawnień w systemie Windows, gdy usługa AppX Deployment Service (AppXSVC) nieprawidłowo obsługuje twarde linki. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchamiać procesy w podwyższonym kontekście, a następnie instalować programy, przeglądać, zmieniać lub usuwać dane. Aby wykorzystać podatność, atakujący musi najpierw zalogować się do systemu, a następnie uruchomić specjalnie spreparowaną aplikację. Aktualizacja zabezpieczeń poprawia sposób obsługi twardych linków przez AppXSVC.