Katalog podatności CVE

Podatność zdalnego wykonania kodu w funkcji natywnego oceniania (Native Scoring) w Microsoft SQL Server. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi SQL Server.

Podatność zdalnego wykonywania kodu w natywnym scoringu Microsoft SQL Server. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.

Podatność w Microsoft SQL Server Native Scoring umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych.

Podatność zdalnego wykonywania kodu w natywnym scoringu Microsoft SQL Server. Umożliwia atakującemu wykonanie kodu na serwerze.

Podatność w mapowaniu stref zabezpieczeń systemu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać ją do ominięcia zabezpieczeń stref.

Podatność zdalnego wykonywania kodu w natywnym scoringu Microsoft SQL Server. Atakujący może wykorzystać lukę do wykonania kodu w systemie.

Podatność zdalnego wykonywania kodu w natywnym scoringu Microsoft SQL Server. Pozwala atakującemu na wykonanie dowolnego kodu.

Podatność zdalnego wykonania kodu w stosie TCP/IP systemu Windows. Umożliwia atakującemu zdalne wykonanie kodu.

Bareos to oprogramowanie open source do tworzenia kopii zapasowych, archiwizacji i odzyskiwania danych. W przypadku zastosowania listy kontroli dostępu (ACL) dla poleceń, użytkownik może wykonać polecenie w bconsole za pomocą skrótu, co omija sprawdzenie ACL dla pełnej formy polecenia, co może prowadzić do nieautoryzowanego dostępu.

Bardzo duże nagłówki mogą powodować wyczerpanie zasobów podczas parsowania wiadomości. Parser wiadomości buduje bufor 'full_value' z mniejszych fragmentów, który nie ma limitu rozmiaru, co może prowadzić do dużego zużycia pamięci.

Podatność typu Arbitrary File Read w OfficeWeb365 w wersjach 7.18.23.0 i 8.6.1.0 pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez interfejs 'Pic/Indexes'.

Zidentyfikowano podatność w Automation License Manager V5 (wszystkie wersje), V6.0 (wszystkie wersje < V6.0 SP12 Upd3) oraz V6.2 (wszystkie wersje < V6.2 Upd3). Aplikacje te nieprawidłowo walidują niektóre pola w przychodzących pakietach sieciowych na porcie 4410/tcp, co może umożliwić nieautoryzowanemu zdalnemu atakującemu spowodowanie przepełnienia całkowitego i awarii aplikacji.

Zidentyfikowano podatność w różnych wersjach procesorów SIMATIC S7-200 SMART CPU, w tym CR40, CR60, SR20, SR30, SR40, SR60 oraz ST20 i ST30. Problemy te dotyczą wszystkich wersji wymienionych modeli.

Zidentyfikowano podatność w systemach SINUMERIK 828D V4, SINUMERIK 828D V5 (wszystkie wersje < V5.24), SINUMERIK 840D sl V4 oraz SINUMERIK ONE (wszystkie wersje < V6.24). Problematyczne urządzenia nieprawidłowo egzekwują ograniczenia dostępu do skryptów, które są regularnie wykonywane przez system z podwyższonymi uprawnieniami.

Zidentyfikowano podatność w Tecnomatix Plant Simulation V2302 (wszystkie wersje < V2302.0015) oraz V2404 (wszystkie wersje < V2404.0004). Aplikacje te zawierają podatność na przepełnienie stosu podczas analizy specjalnie przygotowanych plików SPP, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

W adapterach SAML dostarczanych przez Keycloak odkryto problem z fikcją sesji. Identyfikator sesji oraz ciasteczko JSESSIONID nie są zmieniane w momencie logowania, nawet gdy opcja turnOffChangeSessionIdOnLogin jest skonfigurowana.

Biblioteka path-to-regexp, która przekształca ciągi ścieżek w wyrażenia regularne, w niektórych przypadkach generuje wyrażenia, które mogą prowadzić do złej wydajności. Złe wyrażenie regularne jest tworzone, gdy w jednym segmencie znajdują się dwa parametry oddzielone znakiem innym niż kropka.

Urządzenia D-Link DI-7003G, DI-7003GV2, DI-7100G+V2, DI-7100GV2, DI-7200GV2, DI-7300G+V2 oraz DI-7400G+V2 w wersjach oprogramowania wymienionych w opisie są podatne na zdalne wykonanie poleceń (RCE) poprzez plik version_upgrade.asp.

Urządzenia D-Link DI-7003GV2, DI-7100G+V2, DI-7100GV2, DI-7200GV2, DI-7300G+V2 oraz DI-7400G+V2 są podatne na zdalne wykonanie poleceń z powodu niewystarczającego filtrowania parametrów w funkcji obsługi CGI w pliku upgrade_filter.asp.

Urządzenia D-Link DI-7003GV2, DI-7100G+V2, DI-7100GV2, DI-7200GV2, DI-7300G+V2 oraz DI-7400G+V2 w wersji v24.04.18D1 i v24.04.18E1 są podatne na zdalne wykonanie poleceń. Atakujący może uzyskać dowolne wykonanie poleceń, wysyłając starannie przygotowany złośliwy ciąg do funkcji CGI odpowiedzialnej za obsługę usb_paswd.asp.