Katalog podatności CVE

Qlik Sense Enterprise dla systemu Windows przed wersją 14.187.4 pozwala zdalnemu atakującemu na podniesienie swoich uprawnień z powodu niewłaściwej walidacji. Atakujący może uzyskać dostęp do wewnętrznej roli systemowej, co umożliwia mu wykonywanie poleceń na serwerze.

Podatność w silniku reguł Snort Intrusion Prevention System (IPS) dotyka wiele produktów Cisco i umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanych reguł. Problem wynika z nieprawidłowej obsługi pakietów HTTP.

Podatność w implementacji SAML 2.0 single sign-on (SSO) dla usług zdalnego dostępu VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu, zdalnemu atakującemu pomyślne ustanowienie sesji VPN na urządzeniu. Problem wynika z nieprawidłowego rozdzielenia domen autoryzacji podczas korzystania z uwierzytelniania SAML.

Podatność w aktywacji listy kontroli dostępu (ACL) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie ochrony oferowanej przez skonfigurowaną ACL. Problem wynika z błędu logicznego podczas zmiany stanu ACL z nieaktywnej na aktywną w bieżącej konfiguracji.

Podatność w funkcji polityki plików używanej do inspekcji zaszyfrowanych plików archiwów w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanej polityki blokowania zaszyfrowanego pliku archiwum. Problem wynika z błędu logicznego podczas inspekcji określonej klasy zaszyfrowanych plików archiwów.

Problem w komponencie segwindrvx64.sys sterownika SEG Windows firmy Insyde Software Corp w wersji v100.00.07.02 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie ddcdrv.sys w Nicomsoft WinI2C/DDC w wersji 3.7.4.0 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie Access64.sys oprogramowania TBT Force Power Control v1.0.0.0 firmy Wistron Corporation umożliwia atakującym eskalację uprawnień oraz wykonywanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie RTKVHD64.sys sterownika Realtek(r) High Definition Audio w wersji 6.0.9549.1 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie rtkio64.sys sterownika Realtek lO w wersji v1.008.0823.2017 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie IOMap64.sys oprogramowania ASUS GPU TweakII w wersji 1.4.5.2 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

W składniku ATSZIO64.sys sterownika ASUS ATSZIO w wersji 0.2.1.7 występuje problem, który umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie AsusBSItf.sys sterownika BIOS Flash firmy ASUSTeK Computer Inc w wersji 3.2.12.0 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Problem w komponencie AsUpIO64.sys sterownika ASUS USB 3.0 Boost Storage w wersji 5.30.20.0 umożliwia atakującym eskalację uprawnień oraz wykonanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Wtyczka Memberpress dla WordPressa jest podatna na ślepą fałszywą prośbę serwera (Blind Server-Side Request Forgery) we wszystkich wersjach do i włącznie z 1.11.29 za pośrednictwem shortcode 'mepr-user-file'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, wysyłanie żądań webowych do dowolnych lokalizacji z aplikacji webowej.

Wtyczka Country State City Dropdown CF7 dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'cnt' i 'sid' w wersjach do 2.7.2 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. To umożliwia nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

W jądrze Linux w module net/tls występuje błąd znaku w wywołaniach tls_err_abort(), gdzie ujemny kod błędu jest przypisywany do sk_err, co prowadzi do błędnej interpretacji i potencjalnego uszkodzenia pamięci. Poprawka polega na spójnym przekazywaniu ujemnych kodów błędów i centralizacji zmiany znaku.

W jądrze Linux w module isofs występuje dostęp poza granicami bufora podczas odczytu uszkodzonego obrazu ISO. Poprawka dodaje sprawdzenie długości wpisu katalogu przed jego użyciem.

Wtyczka WPZOOM Addons dla Elementor (szablony, widżety) dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.1.37 poprzez parametr 'grid_style'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka Contact Form od Fluent Forms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP w wersjach do 5.1.15 włącznie, poprzez deserializację nieufnych danych w funkcji extractDynamicValues. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.