Katalog podatności CVE

Podatność w Windows Secure Kernel Mode polegająca na nieprawidłowej walidacji spójności danych wejściowych. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Przepełnienie bufora sterty w sterowniku Bluetooth Port Driver systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sąsiedniej sieci.

Podatność w Windows App Store polegająca na wyścigu (race condition) przy współbieżnym dostępie do zasobów. Nieuwierzytelniony atakujący przez sieć może podnieść swoje uprawnienia.

Podatność typu Relative Path Traversal w Windows PowerShell umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w usłudze LSASS systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.

W skrypcie SourceCodester Simple and Nice Shopping Cart Script 1.0 wykryto podatność na iniekcję SQL w pliku /admin/userproductdeletequery.php. Manipulacja argumentem user_id umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.

W komponencie uwierzytelniania HTTP w Archer VX1800v v1 stwierdzono podatność na eskalację uprawnień. Niewłaściwe przetwarzanie danych wejściowych użytkownika może umożliwić wstrzyknięcie znaków nowej linii do wewnętrznie konstruowanych danych konfiguracyjnych.

W urządzeniu Archer VX800v v1 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr nazwy domeny. Brak odpowiedniej sanitacji danych wejściowych umożliwia atakującemu z sąsiedniej sieci, mającemu dostęp do odpowiedniego interfejsu HTTP, wstrzyknięcie znaków specjalnych powłoki, co prowadzi do wykonania dowolnego kodu z uprawnieniami roota.

W interfejsie zarządzania TR-069/CWMP routera Archer VX1800v v1 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem wynika z niewystarczającej walidacji parametrów, co pozwala na wykonanie spreparowanych danych jako poleceń systemowych.

Podatność w modułach komunikacyjnych CompactLogix 5380, ControlLogix 5580 i EN4 dotyczy nieprawidłowego odrzucania certyfikatów podpisanych przez odwołany certyfikat pośredni. Kontroler nie sprawdza poprawnie list CRL, co pozwala atakującemu na ustanowienie połączenia z certyfikatem, który powinien być uznany za niezaufany.

W FactoryTalk® DataMosaix™ Private Cloud wykryto podatność na trwałe ataki XSS. Problem wynika z nieprawidłowej neutralizacji danych wprowadzanych przez użytkownika w konfiguracji przepływów pracy. Uwierzytelniony atakujący z wysokimi uprawnieniami może wstrzyknąć złośliwy skrypt, który jest trwale przechowywany na serwerze.

W Studio 5000 Logix Designer wykryto podatność umożliwiającą wykonanie kodu z powodu niecytowanych ścieżek w konfiguracji narzędzi zewnętrznych. Ścieżki do plików wykonywalnych zawierają spacje i nie są odpowiednio cytowane, co może prowadzić do uruchomienia złośliwego oprogramowania umieszczonego wcześniej w ścieżce wyszukiwania.

W Studio 5000 Logix Designer wykryto podatność zdalnego wykonania kodu z powodu nieprawidłowej autoryzacji pliku konfiguracyjnego. Każdy uwierzytelniony użytkownik może zmienić ścieżki zewnętrznych narzędzi skonfigurowanych w aplikacji. Atakujący może podmienić konfigurację na złośliwy plik wykonywalny, co prowadzi do wykonania kodu po interakcji użytkownika z funkcją zewnętrznych narzędzi.

W produkcie Studio 5000 Logix Designer wykryto podatność polegającą na nieprawidłowym ograniczaniu ścieżek plików w projektach ACD. Oprogramowanie nie sprawdza ani nie weryfikuje nazw plików osadzonych w strukturze pliku ACD podczas otwierania projektu, co umożliwia sekwencje przejścia ścieżki. Wykorzystanie tej luki może pozwolić atakującemu na zapis dowolnych plików w kontrolowanych lokalizacjach, potencjalnie prowadząc do wykonania kodu.

W Roundcube Webmail przed wersjami 1.6.17 i 1.7.2 stwierdzono niedostateczne oczyszczanie arkuszy stylów CSS w wiadomościach HTML. Może to prowadzić do ataków SSRF lub ujawnienia informacji, gdy linki do arkuszy stylów wskazują na hosty w sieci lokalnej.

Podatność w bibliotece DBI::ProfileData dla Perla przed wersją 1.651 nie ogranicza indeksu ścieżki. Kolumna indeksu ścieżki w plikach zrzutu profilu jest używana do alokacji tablicy danych dla parsera, a nieograniczona wartość pozwala atakującemu na określenie dużego indeksu i zużycie dostępnej pamięci.

Podatność w Fortinet FortiSIEMWindowsAgent w wersjach 7.4.0 do 7.4.1 wynika z nieprawidłowego ograniczenia kanału komunikacji do zamierzonych punktów końcowych. Może to umożliwić atakującemu eskalację uprawnień.

Podatność w Fortinet FortiClientEMS umożliwia atakującemu ujawnienie informacji z powodu nieprawidłowej walidacji certyfikatów. Problem dotyczy wersji 7.4.3-7.4.5, 7.4.0-7.4.1 oraz wszystkich wersji 7.2.

Podatność w Fortinet FortiSandbox w wersjach 5.0.0-5.0.2 oraz 4.4.3-4.4.8 umożliwia nieuwierzytelnionemu atakującemu dostęp do serwera VNC maszyn wirtualnych wykonujących skanowanie. Problem wynika z nieprawidłowego ograniczenia dostępu do zasobów.

W bibliotece Pillow dla Pythona wykryto podatność polegającą na możliwości wywołania kontrolowanego uszkodzenia sterty natywnej przez API ImageCms.ImageCmsTransform.apply(im, imOut). Problem występuje, gdy dostarczony obraz wyjściowy ma tryb niezgodny z deklarowanym trybem wyjściowym transformacji.