Katalog podatności CVE

W Pythonie 3.11 do wersji 3.11.4 odkryto podatność polegającą na nieoczekiwanym obcinaniu ścieżek zawierających znaki null ('\0') przez funkcję os.path.normpath(). Może to prowadzić do sytuacji, w której aplikacja odrzuciłaby plik ze względów bezpieczeństwa w Pythonie 3.10.x lub wcześniejszych, ale w Pythonie 3.11.x plik ten nie jest już odrzucany.

Podatność na wstrzykiwanie poleceń systemowych w produktach CBC pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.

W produktach CBC występuje podatność związana z ukrytą funkcjonalnością, która pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.

Podatność związana z niewłaściwą autoryzacją w produktach CBC umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.

Podatność typu Out-of-bounds Write w Hitachi EH-VIEW (KeypadDesigner) pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu na zainstalowanych wersjach EH-VIEW. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ użytkownik musi otworzyć złośliwy plik.

Podatność typu Out-of-bounds Read w Hitachi EH-VIEW (Designer) pozwala lokalnym atakującym na potencjalne ujawnienie informacji w zainstalowanych wersjach EH-VIEW. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Podatność CVE-2023-39985 dotyczy błędu zapisu poza granicami w oprogramowaniu Hitachi EH-VIEW (Designer), który umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu na zainstalowanych wersjach EH-VIEW. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ użytkownik musi otworzyć złośliwy plik.

Podatność w Hitachi EH-VIEW (KeypadDesigner) związana z niewłaściwym ograniczeniem operacji w obrębie bufora pamięci może umożliwić lokalnym atakującym ujawnienie informacji oraz wykonanie dowolnego kodu na zainstalowanych systemach EH-VIEW. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

W Google Chrome przed wersją 116.0.5845.110 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w czcionkach, co umożliwiało zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Vulkanie w Google Chrome przed wersją 116.0.5845.110 może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Loaderze w Google Chrome przed wersją 116.0.5845.110 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.110 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w CSS, co umożliwiało zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 116.0.5845.110 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem, który umożliwił zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.

Podatność typu Directory Traversal w FileMage Gateway dla systemów Windows w wersji 1.10.8 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez odpowiednio skonstruowane żądanie do komponentu /mgmt/.

IBM GSKit-Crypto może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji, spowodowane przez lukę w implementacji deszyfrowania RSA opartą na kanale bocznym czasowym. Atakujący może wykorzystać tę podatność, wysyłając nadmierną liczbę próbnych wiadomości do deszyfrowania.

Wykryto podatność na dowolne przenoszenie plików w ASUSTOR Data Master (ADM), która pozwala atakującemu wykorzystać funkcję zmiany nazwy plików do przenoszenia ich do niezamierzonych katalogów.

W podatności CVE-2023-3699 w ASUSTOR Data Master (ADM) zidentyfikowano niewłaściwe zarządzanie uprawnieniami, które pozwala nieuprzywilejowanym lokalnym użytkownikom na modyfikację konfiguracji urządzeń magazynujących. Dotknięte wersje to ADM 4.0.6.RIS1, 4.1.0 i niższe oraz ADM 4.2.2.RI61 i niższe.

W wersji 4fe2e webui-aria2 odkryto podatność typu path traversal.

Podatność w interfejsie zarządzania opartym na sieci web EdgeConnect SD-WAN Orchestrator umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń na hosta. Udane wykorzystanie tej luki może pozwolić atakującemu na wykonanie poleceń jako root w systemie operacyjnym, co prowadzi do całkowitego kompromitacji systemu.

Podatność w interfejsie zarządzania opartym na sieci Web EdgeConnect SD-WAN Orchestrator może pozwolić uwierzytelnionemu zdalnemu atakującemu na uruchamianie dowolnych poleceń na hosta. Skuteczne wykorzystanie tej podatności umożliwia atakującemu wykonanie dowolnych poleceń jako root w systemie operacyjnym, co prowadzi do całkowitego kompromitacji systemu.