Katalog podatności CVE

Podatność CVE-2022-26826 dotyczy serwera DNS w systemie Windows, umożliwiając zdalne wykonanie kodu przez atakującego. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.

Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.

W Liferay Portal 7.3.5 do 7.4.0 oraz Liferay DXP 7.3 przed service pack 3 znaleziono podatności na ataki XSS. Atakujący może wstrzyknąć dowolny skrypt lub HTML przez pole pomocy formularza w module Forms lub App Builder.

W aplikacji EasyIO CPT Graphics w wersji 0.8 wykryto problem umożliwiający atakującym identyfikację prawidłowych użytkowników systemu. Podatność ta pozwala na enumerację kont bez autoryzacji.

W wyniku niekontrolowanej rekurencji w SAP Web Dispatcher i SAP Internet Communication Manager, aplikacja może ulec awarii, co prowadzi do odmowy usługi, jednak może być automatycznie uruchomiona ponownie.

W module przesyłania plików Ghost CMS w wersji 4.42.0 występuje podatność umożliwiająca dowolne przesyłanie plików, co może pozwolić atakującemu na wykonanie dowolnego kodu za pomocą spreparowanego pliku. Producent zaznacza, że zgodnie z dokumentacją bezpieczeństwa, pliki mogą być przesyłane i publikowane wyłącznie przez zaufanych użytkowników, co jest zamierzone.

Podatność na dowolne przesyłanie plików w module przesyłania plików Skipper v0.9.1 umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Podatność w komponencie przesyłania plików ButterCMS v1.2.8 umożliwia atakującym przesłanie spreparowanego pliku SVG, co może prowadzić do wykonania dowolnego kodu na serwerze.

W repozytorium GitHub zerotier/zerotierone przed wersją 1.8.8 występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu, co może prowadzić do lokalnego eskalowania uprawnień.

Podatność typu Directory Traversal w systemie zarządzania energią budynków KevinLAB Inc Building Energy Management System 4ST BEMS 1.0.0. Atakujący może wykorzystać parametr 'page' w pliku index.php do odczytu dowolnych plików na serwerze.

W systemie zarządzania energią budynków KevinLAB Inc Building Energy Management System 4ST BEMS 1.0.0 istnieje niezabezpieczone konto backdoor, które umożliwia nieautoryzowany dostęp z najwyższymi uprawnieniami administratora. Luka wynika z braku kontroli dostępu i obecności ukrytego konta.

Podatność SQL Injection w systemie zarządzania energią budynków KevinLAB Inc Building Energy Management System 4ST BEMS 1.0.0. Atakujący może wstrzyknąć złośliwe zapytania SQL przez parametr input_id w żądaniu POST do pliku index.php.

Bolt CMS w wersji 4.2 i starszych zawiera podatność umożliwiającą zdalne wykonanie kodu. Niebezpieczne renderowanie motywów pozwala uwierzytelnionemu atakującemu na edycję motywu i wstrzyknięcie kodu po stronie serwera, co prowadzi do zdalnego wykonania kodu.

W repozytorium GitHub gnuboard/gnuboard5 w wersjach do 5.5.5 występuje podatność związana z użyciem słabych algorytmów kryptograficznych. Umożliwia to atakującemu uzyskanie adresu e-mail dowolnego użytkownika oraz wysyłanie wiadomości e-mail z pełną kontrolą nad ich treścią.

libsixel w wersjach przed 1.10 jest podatny na przepełnienie bufora w pliku libsixel/src/quant.c w linii 867. Ta podatność może prowadzić do nieautoryzowanego dostępu do pamięci.