Katalog podatności CVE

W systemie Windows DNS występuje podatność na atak typu denial of service, która wynika z nieprawidłowego przetwarzania zapytań. Udało się zidentyfikować, że uwierzytelniony atakujący może wysłać złośliwe zapytania DNS, co prowadzi do unieruchomienia usługi DNS.

W systemie występuje lokalna podatność na podniesienie uprawnień, związana z obsługą określonych wywołań przez splwow64.exe. Atakujący, który skutecznie wykorzysta tę podatność, może podnieść swoje uprawnienia z niskich do średnich na zaatakowanym systemie.

Występuje podatność na podniesienie uprawnień, gdy usługi katalogu kryptograficznego systemu Windows niewłaściwie obsługują obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, mógłby zmodyfikować katalog kryptograficzny.

Występuje podatność na podniesienie uprawnień, gdy Microsoft Store Runtime niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.

Istnieje podatność na zdalne wykonanie kodu, gdy zintegrowany z Active Directory DNS (ADIDNS) niewłaściwie obsługuje obiekty w pamięci. Uwierzytelniony atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście konta systemowego lokalnego.

Istnieje podatność na zdalne wykonanie kodu, gdy zintegrowany z Active Directory DNS (ADIDNS) niewłaściwie obsługuje obiekty w pamięci. Uwierzytelniony atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście konta systemowego lokalnego.

Występuje podatność na podniesienie uprawnień, gdy aplikacja serwisowa RSoP w systemie Windows niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać dostęp do systemu ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.

W systemie Patient Information Center iX (PICiX) w wersjach B.02, C.02, C.03 oraz PerformanceBridge Focal Point w wersji A.01, oprogramowanie nie weryfikuje lub niewystarczająco weryfikuje tożsamość podmiotu, który twierdzi, że posiada daną tożsamość.

Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-300, S7-400, WinAC RTX (F) 2010 oraz SINUMERIK 840D sl. Protokół uwierzytelniania między klientem a PLC przez port 102/tcp (ISO-TSAP) niewystarczająco chroni przesyłane hasło.

Zidentyfikowano podatność w panelach HMI SIMATIC 2. generacji oraz w innych wariantach, które nie blokują wystarczająco nadmiernych prób uwierzytelnienia. To może umożliwić zdalnemu atakującemu odkrycie haseł użytkowników i uzyskanie dostępu do serwera Sm@rt poprzez atak typu brute-force.

W systemie Daily Tracker System w wersji 1.0 od SourceCodester wykryto podatność na atak XSS w pliku 'user-profile.php'. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr 'fullname'.

Podatność w API REST Cisco Enterprise NFV Infrastructure Software (NFVIS) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na nadpisanie niektórych plików, które powinny być ograniczone na danym urządzeniu. Podatność wynika z niewystarczającego egzekwowania autoryzacji w systemie. Atakujący może wykorzystać tę podatność, przesyłając plik za pomocą API REST. Udane wykorzystanie może pozwolić na nadpisanie i przesłanie plików, co może pogorszyć funkcjonalność systemu.

Podatność w uprawnieniach do katalogów w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu directory traversal na ograniczony zestaw katalogów. Problem wynika z błędu w logice zarządzania uprawnieniami do katalogów. Udane wykorzystanie może pozwolić na nadpisanie plików na urządzeniu.

Podatność SQL Injection w mechanizmie logowania systemu Daily Tracker System 1.0 od Sourcecodetester pozwala nieuwierzytelnionemu atakującemu ominąć uwierzytelnianie poprzez wstrzyknięcie kodu SQL w parametrze email.

Podatność XSS w Spiceworks w wersji 7.5.00107 i starszych. Atakujący może wstrzyknąć złośliwy kod JavaScript poprzez pole nazwy w funkcji grup niestandardowych, który jest następnie wyświetlany bez sanityzacji na stronie /inventory/groups/.