Katalog podatności CVE

Podatność typu odmowa usługi (DoS) w usłudze Connected User Experiences and Telemetry Service, która nieprawidłowo waliduje niektóre wartości funkcji. Atakujący musi zalogować się do systemu i uruchomić specjalnie spreparowaną aplikację, aby wykorzystać podatność, co może zablokować funkcje zabezpieczeń.

Podatność na odmowę usługi w systemie Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci.

Podatność na ujawnienie informacji w Windows Subsystem for Linux, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uzyskać informacje, które mogą pomóc w dalszym kompromitowaniu systemu.

Podatność ujawniania informacji w jądrze systemu Windows z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący musi być zalogowany i uruchomić specjalnie spreparowaną aplikację. Podatność nie pozwala na wykonanie kodu ani podniesienie uprawnień, ale może być użyta do uzyskania informacji.

Podatność na podniesienie uprawnień w systemie Windows, wynikająca z nieprawidłowego obsługiwania błędów związanych z oknem dialogowym Remote Access Common Dialog.

Podatność na zdalne wykonanie kodu w silniku skryptowym ChakraCore. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego użytkownika, co może prowadzić do przejęcia kontroli nad systemem, jeśli użytkownik ma uprawnienia administracyjne.

Podatność typu cross-site scripting w Microsoft Dynamics 365 (on-premises) z powodu nieprawidłowego oczyszczania specjalnie spreparowanych żądań internetowych. Uwierzytelniony atakujący może przeprowadzić ataki XSS i uruchomić skrypty w kontekście bieżącego uwierzytelnionego użytkownika.

Podatność polegająca na spoofingu w Microsoft Edge, wynikająca z nieprawidłowego parsowania treści HTTP. Atakujący może przekierować użytkownika na specjalnie spreparowaną stronę, która może podszywać się pod treść lub służyć jako punkt wyjścia do dalszych ataków. Wymaga kliknięcia przez użytkownika specjalnie spreparowanego URL.

Podatność podniesienia uprawnień w przeglądarce Microsoft Edge, wynikająca z nieprawidłowego egzekwowania zasad między domenami. Atakujący może uzyskać dostęp do informacji z jednej domeny i wstrzyknąć je do innej.

Podatność XSS w Active Directory Federation Services (ADFS) z powodu nieprawidłowego oczyszczania danych wejściowych użytkownika. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie do serwera ADFS, a po udanym wykorzystaniu wykonać ataki XSS i uruchamiać skrypty w kontekście bieżącego użytkownika.

Podatność na zdalne wykonanie kodu w silniku skryptowym Chakra w Microsoft Edge (HTML-based). Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego użytkownika, co może prowadzić do przejęcia kontroli nad systemem, jeśli użytkownik ma uprawnienia administracyjne. Atak może być przeprowadzony przez specjalnie spreparowaną stronę internetową.

Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.

W aplikacji MISP przed wersją 2.4.126 występuje podatność XSS w widoku atrybutów rozwiązanych w pliku app/View/Events/resolved_attributes.ctp.

W jądrze Linux przed wersją 5.4.17 wykryto problem w sterowniku drivers/spi/spi-dw.c, który pozwala atakującemu spowodować panikę systemu poprzez równoczesne wywołania dw_spi_irq i dw_spi_transfer_one.

W iproute2 przed wersją 5.1.0 występuje błąd use-after-free w funkcji get_netnsid_from_name w pliku ip/ipnetns.c. Znaczenie bezpieczeństwa może być ograniczone do niektórych zastosowań setuid, które nie są domyślne, ale bywają opcją konfiguracyjną dla użytkowników końcowych. Nawet przy użyciu setuid inne czynniki, takie jak konfiguracja biblioteki C, mogą uniemożliwić wykorzystanie luki.

W jądrze Linuksa w wersjach 4.18 do 5.6.11, gdy dozwolone są nieuprzywilejowane przestrzenie nazw użytkowników, użytkownik może utworzyć własną przestrzeń nazw PID i zamontować system plików FUSE. Jeśli komponent userspace zostanie zakończony przez zabicie PID 1 przestrzeni nazw, może to spowodować zawieszenie zadania i trwałe zablokowanie zasobów do czasu restartu systemu, prowadząc do wyczerpania zasobów.

Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk plików. Problem wynika z błędów w sposobie obsługi określonych odpowiedzi HTTP przez silnik Snort. Atakujący może wysłać spreparowane pakiety HTTP, które przepłyną przez system, co pozwala na ominięcie polityk i dostarczenie złośliwego ładunku.

Podatność w funkcji weryfikacji podpisu obrazu w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora na zainstalowanie złośliwej poprawki oprogramowania na urządzeniu. Problem wynika z nieprawidłowej weryfikacji podpisów cyfrowych dla obrazów poprawek. Atakujący może wykorzystać tę podatność, tworząc niepodpisaną poprawkę, aby ominąć kontrolę podpisu i załadować ją na urządzenie, co może pozwolić na uruchomienie złośliwego obrazu poprawki.

Podatność w funkcji polityki TLS 1.3 z kategoriami URL w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki TLS 1.3 w celu zablokowania ruchu dla określonego URL. Problem wynika z błędu logicznego w obsłudze połączenia przez Snort z polityką TLS 1.3 i konfiguracją kategorii URL. Atakujący może wykorzystać tę podatność, wysyłając spreparowane połączenia TLS 1.3 do urządzenia, co pozwala na ominięcie polityki i dostęp do URL-i, które normalnie byłyby blokowane.