Katalog podatności CVE

Podatność zdalnego wykonania kodu w silniku VBScript podczas obsługi obiektów w pamięci. Atakujący może uszkodzić pamięć i wykonać dowolny kod w kontekście bieżącego użytkownika, co przy uprawnieniach administracyjnych może prowadzić do pełnego przejęcia systemu.

Podatność zdalnego wykonania kodu w silniku VBScript podczas obsługi obiektów w pamięci. Atakujący może uszkodzić pamięć i wykonać dowolny kod w kontekście bieżącego użytkownika, co przy uprawnieniach administracyjnych może prowadzić do pełnego przejęcia systemu.

Podatność zdalnego wykonania kodu w Windows Jet Database Engine, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją, nakłaniając ofiarę do otwarcia specjalnie spreparowanego pliku. Aktualizacja poprawia sposób obsługi obiektów w pamięci.

Podatność na podniesienie uprawnień w usłudze Windows Print Spooler, która nieprawidłowo pozwala na dowolny zapis do systemu plików. Atakujący może uruchomić dowolny kod z podwyższonymi uprawnieniami systemowymi.

Podatność zdalnego wykonania kodu w silniku VBScript, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją w scenariuszu ataku przez przeglądarkę internetową, nakłaniając użytkownika do odwiedzenia złośliwej strony. Aktualizacja modyfikuje sposób obsługi obiektów w pamięci.

Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Podatność zdalnego wykonania kodu w Microsoft SharePoint, wynikająca z braku sprawdzania znaczników źródłowych pakietów aplikacji. Atakujący może wykorzystać ją, przesyłając specjalnie spreparowany pakiet aplikacji SharePoint. Aktualizacja poprawia sposób sprawdzania znaczników źródłowych.

Podatność zdalnego wykonania kodu w Microsoft SharePoint, wynikająca z braku sprawdzania znaczników źródłowych pakietów aplikacji. Atakujący może wykorzystać ją, przesyłając specjalnie spreparowany pakiet aplikacji SharePoint. Aktualizacja poprawia sposób sprawdzania znaczników źródłowych.

Podatność podniesienia uprawnień w usłudze Windows Error Reporting (WER) podczas obsługi i wykonywania plików. Atakujący może wykorzystać ją, uruchamiając specjalnie spreparowaną aplikację, aby uzyskać większy dostęp do poufnych informacji i funkcji systemu.

Podatność w usłudze Windows Block Level Backup Engine Service (wbengine) umożliwia podniesienie uprawnień i usuwanie plików w dowolnych lokalizacjach. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i przejąć kontrolę nad systemem.

Podatność na odmowę usługi w Hyper-V na Windows Server, spowodowana nieprawidłową obsługą specjalnie spreparowanych pakietów sieciowych. Atakujący może wysłać takie pakiety do serwera Hyper-V, powodując awarię usługi.

W Apache Tomcat w wersjach 10.0.0-M1 do 10.0.0-M4, 9.0.0.M1 do 9.0.34, 8.5.0 do 8.5.54 i 7.0.0 do 7.0.103, jeśli atakujący może kontrolować zawartość i nazwę pliku na serwerze, a serwer jest skonfigurowany z PersistenceManager z FileStore i odpowiednimi filtrami, możliwe jest zdalne wykonanie kodu poprzez deserializację pliku.

W pip (wszystkie wersje) odkryto problem, który polega na instalacji wersji z najwyższym numerem, nawet jeśli użytkownik zamierzał uzyskać prywatny pakiet z prywatnego indeksu. Problem ten dotyczy tylko użycia opcji --extra-index-url.

Podatność w przetwarzaniu pakietów ARP w oprogramowaniu Cisco ASA i Firepower Threat Defense (FTD) dla urządzeń serii Firepower 2100 może pozwolić nieuwierzytelnionemu, sąsiadującemu atakującemu na spowodowanie przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z nieprawidłowego przetwarzania pakietów ARP otrzymywanych przez interfejs zarządzania. Atak polega na wysłaniu serii unicastowych pakietów ARP w krótkim czasie, co może wyczerpać zasoby urządzenia i uniemożliwić wysyłanie keepalive, prowadząc do przeładowania.

Podatność w module DHCP oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu wywołać warunek odmowy usługi (DoS) na urządzeniu. Wynika to z nieprawidłowego przetwarzania niektórych pakietów DHCP. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet DHCP, co może spowodować DoS.

Podatność w implementacji modułu Border Gateway Protocol (BGP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu wywołać warunek odmowy usługi (DoS). Wynika to z nieprawidłowego przetwarzania niektórych pakietów BGP. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet BGP, co może spowodować DoS.

Podatność w funkcji Internet Key Exchange version 1 (IKEv1) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu wywołać warunek odmowy usługi (DoS). Wynika to z nieprawidłowego zarządzania pamięcią systemową. Atakujący może wykorzystać tę podatność, wysyłając złośliwy ruch IKEv1, co może spowodować DoS.

Podatność w implementacji protokołu OSPF w oprogramowaniu Cisco ASA i FTD może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z nieprawidłowych mechanizmów ochrony pamięci podczas przetwarzania pakietów OSPF.