Katalog podatności CVE

Brak ograniczenia liczby prób logowania w produktach M-Files Server i M-Files Web w wersjach przed 21.12.10873.0 w przypadku niektórych typów kont użytkowników umożliwia nieograniczoną liczbę prób, co ułatwia ataki typu brute-force na konta logowania.

CVE-2022-23307 dotyczy problemu z deserializacją w Apache Chainsaw, który był obecny w wersji 1.2.x Apache Log4j przed wersją Chainsaw V2.0.

JMSSink we wszystkich wersjach Log4j 1.x jest podatny na deserializację nieufnych danych, gdy atakujący ma dostęp do zapisu w konfiguracji Log4j lub gdy konfiguracja odnosi się do usługi LDAP, do której atakujący ma dostęp. Może to prowadzić do zdalnego wykonania kodu.

Aplikacja F0743 Create Single Payment w SAP S/4HANA w wersjach 100-106 nie sprawdza przesyłanych ani pobieranych plików. Umożliwia to atakującemu z podstawowymi uprawnieniami uruchomienie dowolnego kodu skryptowego, co może prowadzić do ujawnienia lub modyfikacji wrażliwych informacji.

Aplikacja F0743 Create Single Payment w SAP S/4HANA w wersjach 100-106 nie sprawdza przesyłanych ani pobieranych plików. Umożliwia to atakującemu z podstawowymi uprawnieniami wstrzyknięcie niebezpiecznej treści lub złośliwego kodu, co może prowadzić do krytycznych modyfikacji informacji lub całkowitego kompromitacji dostępności aplikacji.

Poprawiono uprawnienia do plików i katalogów, aby zapobiec niezamierzonym modyfikacjom lub dostępowi do zasobów przez nieuprawnionych użytkowników. Utrudniono atakującym, którzy uzyskali autoryzowany dostęp, przeszukiwanie plików i katalogów.

W panelu administracyjnym JPress v4.2.0 istnieje funkcja umożliwiająca modyfikację szablonu. Atakujący może wstrzyknąć złośliwy kod, co prowadzi do przejęcia kontroli nad stroną.

Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

Podatność w Microsoft Office umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe dokumenty, które użytkownik otworzy.

Podatność w interfejsie usług webowych Cisco ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać DoS. Wynika to z nieprawidłowej walidacji danych wejściowych podczas parsowania żądań HTTPS. Atakujący może wysłać złośliwe żądanie HTTPS, co powoduje przeładowanie urządzenia i DoS.

Podatność w interfejsie usług webowych Cisco ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać DoS. Wynika to z nieprawidłowej walidacji danych wejściowych podczas parsowania żądań HTTPS. Atakujący może wysłać złośliwe żądanie HTTPS, co powoduje przeładowanie urządzenia i DoS.

Podatność w zarządzaniu informacjami w urządzeniu bone voice ID TA może prowadzić do naruszenia poufności danych. Jej skuteczne wykorzystanie może wpłynąć na bezpieczeństwo przechowywanych informacji.

Podatność w identyfikatorze głosu TA w systemie bone polega na błędnym obliczaniu długości bufora. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność danych.

Aplikacja zaufana (TA) bone voice ID posiada podatność na przepełnienie sterty. Udana eksploitacja tej podatności może wpłynąć na poufność danych.

Podatność CVE-2022-0121 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji hoppscotch. Problem ten występuje w wersjach przed 2.1.1.

W sterowniku SdHostDriver w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność w gałęzi SMM, która rejestruje handler SWSMI bez wystarczającego sprawdzania lub walidacji wskaźnika do przydzielonego bufora (CommBufferData).

Podatność w komponencie IdeBusDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.5 dotyczy rejestracji procedury obsługi SWSMI, która nie sprawdza wystarczająco wskaźnika bufora. Może to pozwolić atakującemu na manipulację danymi w pamięci SMRAM.

W sterowniku AhciBusDxe w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność w gałęzi SMM, która rejestruje handler SWSMI bez wystarczającego sprawdzania lub walidacji wskaźnika do przydzielonego bufora (lokalizacja CommBuffer+8).