Katalog podatności CVE

Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do systemu przez interfejs zarządzania LoadMaster, co umożliwia wykonanie dowolnych poleceń systemowych.

Podatność zdalnego wykonania kodu w Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu na komputerze ofiary.

Podatność obejścia funkcji zabezpieczeń w plikach skrótów internetowych. Umożliwia atakującemu ominięcie zabezpieczeń systemu.

Podatność polegająca na obejściu funkcji zabezpieczeń SmartScreen w systemie Windows.

Podatność podniesienia uprawnień w jądrze systemu Windows, umożliwiająca atakującemu uzyskanie wyższych uprawnień w systemie.

Podatność poza zakresem (out-of-bounds write) w Fortinet FortiOS i FortiProxy pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania. Dotyczy wielu wersji FortiOS i FortiProxy.

Podatność typu Server-Side Request Forgery (SSRF) w komponencie SAML produktów Ivanti Connect Secure, Ivanti Policy Secure i Ivanti Neurons for ZTA. Umożliwia atakującemu dostęp do niektórych ograniczonych zasobów bez uwierzytelnienia.

Podatność use-after-free w komponencie netfilter: nf_tables jądra Linux może być wykorzystana do lokalnej eskalacji uprawnień. Funkcja nft_verdict_init() pozwala na dodatnie wartości jako błąd drop w werdykcie haka, co może prowadzić do podwójnego zwolnienia pamięci w nf_hook_slow().

Podatność typu command injection w komponentach webowych Ivanti Connect Secure i Ivanti Policy Secure. Umożliwia uwierzytelnionemu administratorowi wysyłanie specjalnie spreparowanych żądań i wykonywanie dowolnych poleceń na urządzeniu.

Podatność polegająca na obejściu uwierzytelniania w komponencie webowym Ivanti ICS 9.x, 22.x oraz Ivanti Policy Secure. Pozwala zdalnemu atakującemu uzyskać dostęp do ograniczonych zasobów poprzez ominięcie kontroli.

Odkryto, że obiekt lub wyrażenie nft może odwoływać się do zestawu nft w innej tabeli nft, co prowadzi do użycia po zwolnieniu (use-after-free) po usunięciu tej tabeli.

Podatność typu path traversal w SysAid On-Premise przed wersją 23.3.36, umożliwiająca zapis pliku do katalogu webroot Tomcata, co prowadzi do wykonania kodu. Luka była wykorzystywana w atakach w listopadzie 2023.

Podatność ujawniania wrażliwych informacji w NetScaler ADC i NetScaler Gateway, gdy są skonfigurowane jako brama (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) lub AAA virtual server.

Protokół HTTP/2 umożliwia atak typu denial of service (zużycie zasobów serwera) z powodu możliwości szybkiego resetowania wielu strumieni poprzez anulowanie żądań. Atak ten był wykorzystywany w praktyce od sierpnia do października 2023 roku.

Podatność w funkcji zdalnego dostępu VPN w oprogramowaniu Cisco ASA i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku brute force w celu znalezienia prawidłowych nazw użytkownika i haseł lub uwierzytelnionemu atakującemu nawiązanie sesji clientless SSL VPN z nieautoryzowanym użytkownikiem. Problem wynika z nieprawidłowego rozdzielenia uwierzytelniania, autoryzacji i rozliczania (AAA) między funkcją VPN zdalnego dostępu a funkcjami zarządzania HTTPS i VPN site-to-site.

W Qlik Sense Enterprise dla systemu Windows zidentyfikowano podatność typu path traversal, która występuje w wersjach do maja 2023 Patch 3, lutego 2023 Patch 7, listopada 2022 Patch 10 oraz sierpnia 2022 Patch 12. Umożliwia to nieautoryzowanemu zdalnemu atakującemu generowanie anonimowej sesji i przesyłanie żądań HTTP do nieautoryzowanych punktów końcowych.

W Qlik Sense Enterprise dla systemu Windows zidentyfikowano podatność na tunelowanie żądań HTTP, która dotyczy wersji z maja 2023 Patch 3 i wcześniejszych, lutego 2023 Patch 7 i wcześniejszych, listopada 2022 Patch 10 i wcześniejszych oraz sierpnia 2022 Patch 12 i wcześniejszych. Umożliwia to zdalnemu atakującemu podniesienie swoich uprawnień poprzez tunelowanie żądań HTTP w surowym żądaniu HTTP.

Urządzenia KNX wykorzystujące autoryzację połączenia i obsługujące opcję 1 mogą zostać zablokowane, a użytkownicy nie mogą ich zresetować, aby odzyskać dostęp. Atakujący z dostępem do sieci lub fizycznym dostępem do urządzenia może ustawić klucz BCU, blokując urządzenie.

WinRAR w wersjach przed 6.23 pozwala atakującym na wykonanie dowolnego kodu, gdy użytkownik próbuje otworzyć nieszkodliwy plik w archiwum ZIP. Problem występuje, gdy archiwum ZIP zawiera nieszkodliwy plik (np. zwykły plik .JPG) oraz folder o tej samej nazwie, a zawartość folderu (mogąca zawierać kod wykonywalny) jest przetwarzana podczas próby dostępu tylko do nieszkodliwego pliku.

W MICS Admin Portal w wersjach 9.18.0 i niższych Ivanti MobileIron Sentry występuje podatność, która może umożliwić atakującemu ominięcie kontroli uwierzytelniania na interfejsie administracyjnym z powodu niewystarczająco restrykcyjnej konfiguracji Apache HTTPD.