Katalog podatności CVE

Sonatype Nexus Repository Manager przed wersją 3.15.0 ma nieprawidłową kontrolę dostępu, co może pozwolić nieautoryzowanym użytkownikom na wykonywanie operacji, do których nie mają uprawnień.

Wtyczka Jenkins Pipeline: Groovy w wersji 2.63 i wcześniejszych ma podatność na obejście sandboxa, która pozwala atakującym kontrolującym skrypty pipeline na wykonanie dowolnego kodu w JVM głównego węzła Jenkinsa.

Wtyczka Jenkins Script Security w wersji 1.53 i wcześniejszych ma podatność na obejście sandboxa, która pozwala atakującym z uprawnieniami Overall/Read na wykonanie dowolnego kodu w JVM głównego węzła Jenkinsa.

Domyślna implementacja serwera TIBCO JasperReports Library, JasperReports Server i powiązanych produktów zawiera podatność typu directory traversal, która teoretycznie może pozwolić użytkownikom serwera WWW na dostęp do zawartości systemu hosta. Podatność dotyczy wielu wersji wymienionych produktów TIBCO.

W programie Internet Explorer występuje podatność ujawnienia informacji związana z nieprawidłowym przetwarzaniem obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może sprawdzić obecność plików na dysku.

Microsoft SharePoint ma podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza poprawnie źródła znaczników pakietu aplikacji. Podatność ta jest znana jako 'Microsoft SharePoint Remote Code Execution Vulnerability'.

Wystąpił problem logiczny w obsłudze połączeń grupowych FaceTime. Problem został rozwiązany poprzez poprawę zarządzania stanem. Problem został naprawiony w iOS 12.1.4 i macOS Mojave 10.14.3 Supplemental Update. Inicjator połączenia grupowego FaceTime może być w stanie spowodować, że odbiorca odpowiedzi.

ThinkPHP przed wersją 3.2.4, używany w Open Source BMS v1.1.1 i innych produktach, umożliwia zdalne wykonanie poleceń poprzez public//?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= po którym następuje polecenie.

Niektóre typy pól nieprawidłowo sanityzują dane z nie-formularzowych źródeł w Drupal 8.5.x przed 8.5.11 i Drupal 8.6.x przed 8.6.10. Może to prowadzić do wykonania dowolnego kodu PHP w niektórych przypadkach. Witryna jest dotknięta tylko wtedy, gdy spełniony jest jeden z warunków: moduł RESTful Web Services (rest) jest włączony i pozwala na żądania PATCH lub POST, lub inny moduł usług webowych jest włączony, jak JSON:API w Drupal 8, lub Services lub RESTful Web Services w Drupal 7.

Zoho ManageEngine ServiceDesk Plus (SDP) w wersji przed 10.0 build 10012 pozwala zdalnym atakującym na przesyłanie dowolnych plików poprzez dostosowywanie strony logowania.

W WinRAR w wersjach do 5.61 włącznie istnieje podatność na przechodzenie poza katalog (path traversal) podczas tworzenia pola nazwy pliku w formacie ACE (w UNACEV2.dll). Gdy pole nazwy pliku jest manipulowane określonymi wzorcami, folder docelowy (wyodrębniania) jest ignorowany, co powoduje traktowanie nazwy pliku jako ścieżki bezwzględnej.

Kaseya VSA RMM przed R9.3 9.3.0.35, R9.4 przed 9.4.0.36 i R9.5 przed 9.5.0.5 umożliwia nieuprzywilejowanym zdalnym atakującym wykonanie payloadów PowerShell na wszystkich zarządzanych urządzeniach. W styczniu 2018 atakujący aktywnie wykorzystywali tę podatność w środowisku produkcyjnym.

Integracja ConnectWise ManagedITSync do 2017 dla Kaseya VSA jest podatna na nieuwierzytelnione zdalne polecenia, które umożliwiają pełny bezpośredni dostęp do bazy danych Kaseya VSA. W lutym 2019 atakujący aktywnie wykorzystywali tę podatność do pobierania i wykonywania oprogramowania ransomware na wszystkich punktach końcowych zarządzanych przez serwer VSA. Jeśli strona ManagedIT.asmx jest dostępna przez interfejs webowy Kaseya VSA, każdy z dostępem może wykonywać dowolne zapytania SQL, zarówno odczyt, jak i zapis, bez uwierzytelnienia.

Podatność w interfejsie zarządzania opartym na sieci w routerach Cisco Small Business RV320 i RV325 Dual Gigabit WAN VPN może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na pobranie wrażliwych informacji. Podatność wynika z nieprawidłowej kontroli dostępu do adresów URL. Atakujący może wykorzystać tę podatność, łącząc się z urządzeniem przez HTTP lub HTTPS i żądając określonych adresów URL. Udany atak może pozwolić na pobranie konfiguracji routera lub szczegółowych informacji diagnostycznych. Cisco wydało aktualizacje oprogramowania układowego, które rozwiązują tę podatność.

Podatność w interfejsie zarządzania routerów Cisco Small Business RV320 i RV325 pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń. Wynika ona z niewłaściwej walidacji danych wejściowych, a atak następuje przez złośliwe żądania HTTP POST. Udana eksploatacja umożliwia wykonanie poleceń w powłoce Linux z uprawnieniami roota.

Podatność niewłaściwej kontroli dostępu w Fortinet FortiOS i FortiADC umożliwia atakującemu uzyskanie poświadczeń logowania do serwera LDAP skonfigurowanego w FortiGate poprzez przekierowanie testu połączenia do fałszywego serwera LDAP.

Flash Player w wersjach 31.0.0.153 i wcześniejszych oraz 31.0.0.108 i wcześniejszych ma podatność use-after-free. Skuteczne wykorzystanie może prowadzić do wykonania dowolnego kodu.

Podatność polegająca na podniesieniu uprawnień występuje, gdy Windows nieprawidłowo obsługuje żądania uwierzytelniania. Dotyczy wielu wersji systemu Windows, w tym Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 i Windows 10 Servers.

Podatność umożliwiająca zdalne wykonanie kodu występuje w silniku MSHTML, który nieprawidłowo waliduje dane wejściowe. Dotyczy to takich produktów jak Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, 10, 11, Microsoft Excel Viewer oraz Office 365 ProPlus.

Niskopoziomowy sterownik GDrv w GIGABYTE APP Center v1.05.21 i wcześniejszych, AORUS GRAPHICS ENGINE przed 1.57, XTREME GAMING ENGINE przed 1.26 i OC GURU II v2.08 udostępnia funkcje do odczytu i zapisu rejestrów specyficznych dla procesora (MSR).