Katalog podatności CVE

Podatność w Printix Secure Cloud Print Management do wersji 1.3.1106.0 powoduje tworzenie tymczasowego pliku temp.ini w katalogu z niebezpiecznymi uprawnieniami, co w połączeniu z warunkiem wyścigu umożliwia eskalację uprawnień.

Podatność w oprogramowaniu KeyMouse dla systemu Windows w wersji 3.08 i wcześniejszych umożliwia zdalne wykonanie kodu podczas nieuwierzytelnionej aktualizacji. Aby wykorzystać tę lukę, użytkownik musi zainicjować aktualizację zainstalowanego KeyMouse.

Instalator Heimdal.Wizard.exe w wersji 2.5.395 i wcześniejszych ma niebezpieczne uprawnienia, co pozwala nieuprzywilejowanym użytkownikom lokalnym na podniesienie uprawnień do SYSTEM poprzez okno 'Browse For Folder' dostępne po uruchomieniu naprawy pakietu MSI w C:\Windows\Installer.

YzmCMS v6.3 zawiera lukę w kontroli dostępu, która umożliwia nieautoryzowany dostęp do strony osobistej użytkownika bez logowania. Podatność wynika z braku prawidłowego uwierzytelnienia przed dostępem do strony domowej, co pozwala na przeglądanie stron innych użytkowników bez zalogowania.

Wykryto podatność typu przepełnienie sterty w bluez w wersjach przed 5.63. Atakujący z dostępem do lokalnej sieci mógł przesłać specjalnie przygotowane pliki, co mogło spowodować zatrzymanie lub awarię aplikacji, prowadząc do odmowy usługi.

SmartBear CodeCollaborator w wersji 6.1.6102 zawiera podatność w interfejsie webowym, która umożliwia atak typu clickjacking. Atakujący może nakłonić użytkownika do kliknięcia w pozornie nieszkodliwy element, wykonując nieautoryzowane działania.

W funkcji btrfs_rm_device w pliku fs/btrfs/volumes.c jądra Linux występuje błąd polegający na wyłuskaniu pustego wskaźnika (NULL pointer dereference). Wywołanie błędu wymaga uprawnień CAP_SYS_ADMIN. Luka umożliwia lokalnemu atakującemu doprowadzenie do awarii systemu lub wycieku wewnętrznych informacji jądra. Największe zagrożenie dotyczy dostępności systemu.

Występuje podatność CWE-287: Niewłaściwa autoryzacja, która może umożliwić atakującemu dowolną zmianę zachowania UPS, gdy klucz zostanie ujawniony i użyty do przesłania złośliwego oprogramowania. Dotyczy to rodziny APC Smart-UPS, w tym serii SMT, SMC, SCL, SMX oraz SRT.

Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.

Podatność w rozszerzeniach wideo VP9 umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

.NET i Visual Studio zawierają podatność na atak typu Denial of Service (DoS), która może prowadzić do niedostępności usług.

Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

Podatność w rozszerzeniach obrazów HEIF umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

Podatność w rozszerzeniach wideo VP9 umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

Podatność w Paint 3D umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwe oprogramowanie na zainfekowanym urządzeniu.

Wtyczka WP Visitor Statistics (Real Time Traffic) dla WordPressa w wersjach przed 5.6 nie sanitizuje i nie ucieka parametru id przed użyciem go w zapytaniu SQL za pośrednictwem akcji AJAX refUrlDetails, dostępnej dla każdego uwierzytelnionego użytkownika, co prowadzi do podatności na wstrzyknięcie SQL.

W jądrze Linux w sterowniku NFC st21nfca (plik drivers/nfc/st21nfca/se.c) funkcja st21nfca_connectivity_event_received zawiera przepełnienia bufora w EVT_TRANSACTION z powodu niezaufanych parametrów długości. Podatność występuje do wersji 5.16.12.