Katalog podatności CVE

W Consensu.IO występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.0.1. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

W cri-o znaleziono błąd: złośliwy kontener może utworzyć dowiązanie symboliczne do dowolnych plików na hoście poprzez przechodzenie po katalogach („../”). Ta wada pozwala kontenerowi na odczyt i zapis dowolnych plików w systemie hosta.

RMQTT Broker w wersji 0.4.0 jest podatny na atak typu Denial of Service (DoS) z powodu niewłaściwego zarządzania zasobami sesji. Atakujący może wyczerpać pamięć systemową i spowodować awarię demona, nawiązując i utrzymując dużą liczbę długoterminowych złośliwych sesji publikacji/subskrypcji.

Wtyczka Slideshow Gallery LITE dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr id we wszystkich wersjach do 1.8.1 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej dodawanie dodatkowych zapytań SQL do już istniejących.

W produkcie dogtag-pki i pki-core wykryto podatność polegającą na możliwości ominięcia uwierzytelniania tokenem poprzez wstrzyknięcie LDAP. Atakujący może użyć parametru sessionID=* w zapytaniu, aby uwierzytelnić się przy użyciu istniejącej sesji zapisanej w katalogu LDAP, co może prowadzić do eskalacji uprawnień.

Usługa scalania dokumentów to usługa do zarządzania szablonami dokumentów, która udostępnia interfejs API do ich obsługi i scalania z danymi. Wersje 6.5.1 i wcześniejsze są podatne na zdalne wykonanie kodu poprzez wstrzyknięcie szablonu po stronie serwera, co może prowadzić do pełnego przejęcia systemu, jeśli zostanie wykonane z uprawnieniami roota.

W bibliotece libiec61850 w wersji 1.5 odkryto przepełnienie sterty w funkcji BerEncoder_encodeLength w pliku /asn1/ber_encoder.c. Podatność może pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii systemu.

W OpenText ArcSight Logger zidentyfikowano podatności typu Stored Cross-Site Scripting (XSS), które mogą być zdalnie wykorzystywane przez atakujących.

Podatność w usłudze Azure Science Virtual Machine (DSVM) umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność w usłudze Windows Perception Service umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

Podatność w agencie Azure Monitor umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Biblioteka kliencka Azure Storage Movement zawiera podatność na atak typu Denial of Service (DoS). Może ona umożliwić zdalnemu atakującemu przeciążenie usługi poprzez wysłanie specjalnie spreparowanych żądań.

Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 Business Central umożliwia atakującemu wykonanie dowolnego kodu w kontekście aplikacji. Wymaga uwierzytelnienia i interakcji użytkownika.

Podatność w Microsoft Dynamics 365 Business Central umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do zasobów systemowych.

Podatność umożliwia zdalne wykonanie kodu w pakiecie Microsoft Office. Atakujący może wykorzystać specjalnie spreparowany plik, aby przejąć kontrolę nad systemem ofiary.

Podatność zdalnego wykonania kodu w Microsoft Outlook umożliwia atakującemu uruchomienie dowolnego kodu w kontekście ofiary poprzez wysłanie specjalnie spreparowanej wiadomości e-mail. Luka ta może być wykorzystana bez interakcji użytkownika poza otwarciem wiadomości.

Podatność zdalnego wykonania kodu w Microsoft Office umożliwia atakującemu uruchomienie dowolnego kodu w kontekście zalogowanego użytkownika. Wykorzystanie wymaga otwarcia specjalnie spreparowanego pliku przez ofiarę.

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

Podatność w interfejsie programowania aplikacji mowy Microsoft SAPI umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem bez uwierzytelnienia.