Katalog podatności CVE

Mechanizm generowania entropii w portfelu kryptowalutowym Libbitcoin Explorer w wersjach od 3.0.0 do 3.6.0 jest słaby, co pozwala zdalnym atakującym na odzyskanie prywatnych kluczy portfela i kradzież funduszy. Problem ten jest znany jako Milk Sad.

Wersje Zoom Client SDK przed 5.15.5 mogą ujawniać wrażliwe informacje, co pozwala uwierzytelnionemu użytkownikowi na wywołanie ataku typu denial of service poprzez dostęp do sieci.

W Zoom Rooms dla systemu Windows przed wersją 5.15.5 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi poprzez lokalny dostęp.

Nieprawidłowe zarządzanie uprawnieniami w kliencie Zoom Desktop dla systemu Windows oraz Zoom Rooms dla systemu Windows przed wersją 5.15.5 może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez lokalny dostęp.

W routerze ASUS RT-AC66U B1 w wersji oprogramowania 3.0.0.4.286_51665 wykryto przesyłanie wrażliwych informacji w postaci niezaszyfrowanego tekstu jawnego.

W systemie Diebold Nixdorf Vynamic View Console w wersji 5.3.1 i wcześniejszych występuje problem, który umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. Problem wynika z braku ograniczenia ścieżki wyszukiwania dla wymaganych bibliotek DLL oraz braku weryfikacji podpisu.

W go-libp2p, przed wersjami 0.27.8, 0.28.2 i 0.29.1, złośliwy peer może wykorzystać duże klucze RSA do przeprowadzenia ataku wyczerpania zasobów, zmuszając węzeł do spędzania czasu na weryfikacji podpisów dużego klucza.

Podatność w ASP.NET umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Podatność w .NET Framework umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do systemów lub danych.

Podatność w zarządzaniu urządzeniami mobilnymi w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień na urządzeniu.

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez atakującego. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.

Podatność w protokole LDAP w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność w Microsoft Exchange Server umożliwia atakującym podszywanie się pod inne adresy e-mail. Wykorzystanie tej luki może prowadzić do oszustw związanych z komunikacją e-mailową.

Podatność w .NET Core i Visual Studio umożliwia atak typu Denial of Service (DoS), który może prowadzić do niedostępności aplikacji.

Podatność w Azure Arc-Enabled Servers umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Podatność w Microsoft Windows Defender umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować niedostępnością usług MSMQ.

Podatność w HEVC Video Extensions umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.