Katalog podatności CVE

Sterowniki niskopoziomowe GPCIDrv i GDrv w oprogramowaniu GIGABYTE APP Center i innych narzędziach umożliwiają odczyt i zapis danych z/do portów I/O. Może to być wykorzystane do uruchomienia kodu z podniesionymi uprawnieniami.

Sterowniki niskopoziomowe GPCIDrv i GDrv w oprogramowaniu GIGABYTE APP Center i innych narzędziach umożliwiają odczyt i zapis dowolnej pamięci fizycznej. Lokalny atakujący może to wykorzystać do podniesienia uprawnień.

Sterownik niskopoziomowy GDrv w oprogramowaniu GIGABYTE APP Center i innych narzędziach udostępnia funkcję memcpy w trybie ring0, co może pozwolić lokalnemu atakującemu na całkowite przejęcie systemu.

Podatność umożliwiająca zdalne wykonanie kodu występuje w sposobie, w jaki silnik skryptów obsługuje obiekty w pamięci w programie Internet Explorer. Dotyczy to Internet Explorer 9, 10 i 11. Podatność ta jest oznaczona jako CVE-2018-8653 i różni się od CVE-2018-8643.

Podatność polegająca na podniesieniu uprawnień występuje, gdy komponent Win32k systemu Windows nieprawidłowo obsługuje obiekty w pamięci. Dotyczy wielu wersji systemu Windows, w tym Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 i Windows 10 Servers. Podatność ta jest oznaczona jako CVE-2018-8639 i różni się od CVE-2018-8641.

Podatność polegająca na podniesieniu uprawnień występuje, gdy jądro systemu Windows nieprawidłowo obsługuje obiekty w pamięci. Dotyczy wielu wersji systemu Windows, w tym Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 i Windows 10 Servers.

NoneCms V1.3 zawiera podatność w thinkphp/library/think/App.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowane użycie parametru filter, na przykład przez ciąg zapytania s=index/\think\Request/input&filter=phpinfo&data=1.

Podatność w Google Chrome przed wersją 71.0.3578.80 pozwala na wykonanie kodu JavaScript podczas deserializacji tablicy, co prowadzi do zapisu poza granicami bufora w silniku V8. Zdalny atakujący może wykonać dowolny kod w piaskownicy za pomocą specjalnie spreparowanej strony HTML.

Stapler web framework używany przez Jenkins 2.153 i wcześniejsze oraz LTS 2.138.3 i wcześniejsze ma podatność na wykonanie kodu, która pozwala atakującym na wywoływanie niektórych metod na obiektach Java poprzez dostęp do spreparowanych adresów URL, które nie były przeznaczone do takiego wywołania.

PRTG Network Monitor przed wersją 18.2.40.1683 pozwala zdalnym nieuwierzytelnionym atakującym na tworzenie użytkowników z uprawnieniami odczytu i zapisu (w tym administratora). Atakujący może wysłać spreparowane żądanie HTTP, aby nadpisać atrybuty dyrektywy 'include' w /public/login.htm i przeprowadzić atak Local File Inclusion, dołączając /api/addusers i wykonując go. Podając parametry 'id' i 'users', nieuwierzytelniony atakujący może utworzyć użytkownika z uprawnieniami administratora.

Podatność typu integer overflow występuje podczas obliczania wymaganego rozmiaru alokacji przy tworzeniu nowego obiektu JavaScript w silniku V8 w Google Chrome przed wersją 65.0.3325.146. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty za pomocą specjalnie spreparowanej strony HTML.

Nieprawidłowa adnotacja efektów ubocznych w silniku V8 w Google Chrome przed wersją 70.0.3538.64 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą specjalnie spreparowanej strony HTML.

Podatność polegająca na podniesieniu uprawnień występuje, gdy system Windows nieprawidłowo obsługuje wywołania do Win32k.sys. Dotyczy to systemów Windows Server 2008, Windows 7 i Windows Server 2008 R2.

W Microsoft Exchange Server występuje podatność umożliwiająca podniesienie uprawnień. Podatność dotyczy serwera Microsoft Exchange Server.

RichFaces Framework w wersjach od 3.X do 3.3.4 jest podatny na wstrzyknięcie Expression Language (EL) poprzez zasób UserResource. Zdalny, nieuwierzytelniony atakujący może to wykorzystać do wykonania dowolnego kodu przy użyciu łańcucha serializowanych obiektów Java.

Na urządzeniach Tenda AC7, AC9 i AC10 z określonymi wersjami firmware odkryto podatność na wstrzyknięcie poleceń. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie goform/setUsbUnload, ponieważ funkcja formsetUsbUnload przekazuje niezaufane dane do funkcji dosystemCmd.

Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci. Dotyczy wielu wersji systemów Windows, w tym Windows 7, Windows 10 i Windows Server.

W funkcji create_elf_tables() jądra Linux wykryto błąd przepełnienia liczb całkowitych. Nieuprzywilejowany lokalny użytkownik mający dostęp do pliku binarnego SUID (lub innego uprzywilejowanego) może wykorzystać tę lukę do podniesienia uprawnień w systemie. Podatne są wersje jądra 2.6.x, 3.10.x oraz 4.14.x.

Adobe ColdFusion w wersji z lipca 2018 (2018.0.0.310739), Update 6 i wcześniejszych oraz Update 14 i wcześniejszych zawiera podatność na nieograniczone przesyłanie plików. Udana eksploatacja może prowadzić do wykonania dowolnego kodu.

W systemie Windows występuje podatność umożliwiająca podniesienie uprawnień w wyniku nieprawidłowej obsługi wywołań Advanced Local Procedure Call (ALPC). Podatność dotyczy Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 oraz Windows 10 Servers.