Katalog podatności CVE

W pakiecie Verint Workforce Optimization w wersji 15.1 (15.1.0.37634) występuje podatność umożliwiająca nieuwierzytelnionemu atakującemu ujawnienie informacji poprzez API. Oznacza to, że osoba bez ważnych poświadczeń może uzyskać dostęp do wrażliwych danych.

W MISP przed wersją 2.4.132 odkryto problem, który pozwala na wykonanie niepożądanej akcji w wyniku operacji POST na formularzu, który nie jest powiązany z stroną logowania.

FasterXML jackson-databind w wersjach 2.x przed 2.9.10.6 nieprawidłowo obsługuje interakcję między gadżetami serializacji a typowaniem, co jest związane z com.pastdev.httpcomponents.configuration.JndiConfiguration.

Podatność CSRF w Spiceworks w wersji 7.5.00107 i starszych umożliwia atakującemu eskalację uprawnień poprzez funkcję /settings/v1/users. Atak polega na zmuszeniu administratora do wykonania niechcianych działań, co może prowadzić do przejęcia kontroli nad aplikacją.

W crate rand_core dla języka Rust przed wersją 0.4.2 wykryto problem: rzutowanie wycinków bajtów na wycinki liczb całkowitych nieprawidłowo obsługuje ograniczenia wyrównania.

W urządzeniu Sagemcom F@ST3686 w wersji oprogramowania 1.0 HUN 3.97.0 wykryto podatność na ataki XSS (Cross-Site Scripting). Luka występuje w kilku skryptach ASP: RgDiagnostics.asp, RgDdns.asp, RgFirewallEL.asp oraz RgVpnL2tpPptp.asp.

Aplikacja Rukovoditel Project Management w wersji 2.6 jest podatna na atak typu Cross Site Scripting (XSS). Atakujący może dodać kod JavaScript do nazwy pliku.

Podatność XSS w Gazie 7.29 umożliwia atakującemu wstrzyknięcie kodu JavaScript poprzez parametr 'user_name' w skrypcie admin_utente.php. Wstrzyknięty kod jest trwale przechowywany przez aplikację.

W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwą ochroną API przed niebezpiecznymi danymi wejściowymi. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.

W Microsoft Excel występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.

Występuje podatność na zdalne wykonanie kodu, gdy dekoder dźwięku Windows Media niewłaściwie obsługuje obiekty. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad dotkniętym systemem.

W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup pakietu aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.

Występuje podatność na podniesienie uprawnień, gdy usługi przechowywania w systemie Windows niewłaściwie obsługują operacje na plikach. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia.

Istnieje podatność na podniesienie uprawnień, która występuje, gdy Windows InstallService niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.

Występuje podatność na manipulację, gdy Microsoft SharePoint Server nieprawidłowo obsługuje dane profilu. Atakujący, który skutecznie wykorzysta tę podatność, może zmodyfikować dane profilu wybranego użytkownika.

Występuje podatność na zdalne wykonanie kodu, gdy dekoder dźwięku Windows Media niewłaściwie obsługuje obiekty. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad dotkniętym systemem.

Występuje podatność na podniesienie uprawnień w sposobie, w jaki Microsoft COM dla systemu Windows obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia na docelowym systemie.

Występuje podatność na podniesienie uprawnień w sposobie, w jaki usługa Odkrywania Funkcji w systemie Windows obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.

W systemie Microsoft Windows CloudExperienceHost występuje podatność na podniesienie uprawnień, spowodowana brakiem weryfikacji obiektów COM. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać podwyższone uprawnienia na docelowym systemie.

W Microsoft SharePoint Server występuje podatność na zdalne wykonanie kodu, gdy system nieprawidłowo identyfikuje i filtruje niebezpieczne kontrolki webowe ASP.Net. Uwierzytelniony atakujący, który skutecznie wykorzysta tę podatność, może użyć specjalnie przygotowanej strony do wykonywania działań w kontekście bezpieczeństwa procesu aplikacji SharePoint.