Katalog podatności CVE

Apache Struts w wersjach 2.3 do 2.3.34 oraz 2.5 do 2.5.16 jest podatny na zdalne wykonanie kodu, gdy parametr alwaysSelectFullNamespace jest ustawiony na true (przez użytkownika lub wtyczkę taką jak Convention Plugin), a wyniki są używane bez przestrzeni nazw, podczas gdy pakiet nadrzędny nie ma przestrzeni nazw lub ma ją z symbolem wieloznacznym. Podobna możliwość występuje przy użyciu tagu url bez wartości i akcji, gdy pakiet nadrzędny nie ma przestrzeni nazw lub ma ją z symbolem wieloznacznym.

W Windows Shell występuje podatność umożliwiająca zdalne wykonanie kodu w wyniku nieprawidłowej walidacji ścieżek plików. Podatność dotyczy Windows 10 Servers oraz Windows 10.

W sterowniku DirectX Graphics Kernel (DXGKRNL) występuje podatność umożliwiająca podniesienie uprawnień w wyniku nieprawidłowej obsługi obiektów w pamięci. Podatność dotyczy Windows Server 2016, Windows 10 oraz Windows 10 Servers.

W sterowniku DirectX Graphics Kernel (DXGKRNL) występuje podatność umożliwiająca podniesienie uprawnień w wyniku nieprawidłowej obsługi obiektów w pamięci. Podatność dotyczy Windows Server 2012 R2, Windows RT 8.1, Windows Server 2016, Windows 8.1, Windows 10 oraz Windows 10 Servers.

W silniku skryptowym Internet Explorer występuje podatność umożliwiająca zdalne wykonanie kodu w wyniku nieprawidłowej obsługi obiektów w pamięci. Podatność dotyczy Internet Explorer 9, Internet Explorer 10 oraz Internet Explorer 11.

W Laravel Framework do wersji 5.5.40 oraz 5.6.x do 5.6.29 może wystąpić zdalne wykonanie kodu w wyniku wywołania unserialize na potencjalnie niezaufanej wartości X-XSRF-TOKEN. Dotyczy to metody decrypt w Illuminate/Encryption/Encrypter.php oraz PendingBroadcast w gadgetchains/Laravel/RCE/3/chain.php w phpggc. Atakujący musi znać klucz aplikacji, co normalnie nie powinno mieć miejsca, ale może się zdarzyć, jeśli wcześniej miał uprzywilejowany dostęp lub przeprowadził skuteczny atak.

Plik upgrade_handle.php na urządzeniach NUUO NVRmini pozwala na zdalne wykonanie poleceń poprzez metaznaki powłoki w parametrze uploaddir dla polecenia writeuploaddir.

MikroTik RouterOS do wersji 6.42 pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików, a uwierzytelnionym zdalnym atakującym na zapis dowolnych plików z powodu podatności typu directory traversal w interfejsie WinBox.

Podatność zdalnego wykonania kodu w wielu podsystemach Drupal 7.x i 8.x. Umożliwia atakującym wykorzystanie wielu wektorów ataku, co może doprowadzić do przejęcia strony. Jest to krytyczna podatność w rdzeniu Drupal (SA-CORE-2018-002), aktywnie wykorzystywana w środowisku produkcyjnym.

W silniku skryptowym ChakraCore występuje podatność umożliwiająca zdalne wykonanie kodu w wyniku nieprawidłowej obsługi obiektów w pamięci. Podatność dotyczy ChakraCore.

Adobe Flash Player w wersjach 29.0.0.171 i wcześniejszych zawiera podatność przepełnienia bufora na stosie. Udana eksploatacja może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika.

Adobe Acrobat i Reader w wersjach 2018.011.20038 i wcześniejszych, 2017.011.30079 i wcześniejszych oraz 2015.006.30417 i wcześniejszych zawierają podatność podwójnego zwolnienia pamięci (double free). Udana eksploatacja może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika.

W PRTG Network Monitor przed wersją 18.2.39 odkryto podatność umożliwiającą wstrzyknięcie poleceń systemu operacyjnego. Atakujący z uprawnieniami administracyjnymi do konsoli webowej PRTG System Administrator może wykorzystać tę podatność, wysyłając złośliwe parametry w scenariuszach zarządzania czujnikami lub powiadomieniami, zarówno na serwerze, jak i na urządzeniach.

VMware NSX SD-WAN Edge by VeloCloud w wersjach przed 3.1.0 zawiera podatność wstrzyknięcia poleceń w komponencie lokalnego interfejsu webowego. Komponent ten jest domyślnie wyłączony i nie powinien być włączany w niezaufanych sieciach. Udana eksploatacja może prowadzić do zdalnego wykonania kodu.

Odkryto podatność use-after-free w animacji SVG. Exploit wykorzystujący tę podatność został znaleziony w środowisku naturalnym, wymierzony w użytkowników Firefoksa i Tor Browser na systemie Windows. Podatność dotyczy Firefoksa < 50.0.2, Firefox ESR < 45.5.1 oraz Thunderbird < 45.5.1.

Podatność w interfejsie webowym Cisco ASA może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. W niektórych wersjach oprogramowania możliwy jest również nieautoryzowany odczyt wrażliwych informacji przez directory traversal. Problem wynika z braku odpowiedniej walidacji URL w żądaniach HTTP.

Skrypt '/common/download_agent_installer.php' w Quest KACE System Management Appliance 8.0.318 jest dostępny dla anonimowych użytkowników i może być wykorzystany do wykonania dowolnych poleceń w systemie.

Adobe ColdFusion Update 5 i wcześniejsze oraz ColdFusion 11 Update 13 i wcześniejsze zawierają podatność na deserializację niezaufanych danych. Udana eksploatacja może prowadzić do wykonania dowolnego kodu.

Podatność zdalnego wykonania kodu w sposobie, w jaki silnik VBScript obsługuje obiekty w pamięci, znana jako 'Windows VBScript Engine Remote Code Execution Vulnerability'. Dotyczy systemów Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, znana jako 'Win32k Elevation of Privilege Vulnerability'. Dotyczy systemów Windows Server 2008, Windows 7, Windows Server 2008 R2. Ten identyfikator CVE jest unikalny w porównaniu z CVE-2018-8124, CVE-2018-8164, CVE-2018-8166.