Katalog podatności CVE

Podatność XSS w osTicket przed wersją 1.14.3 umożliwia atakującemu wstrzyknięcie złośliwego skryptu poprzez spreparowaną nazwę pliku przesyłanego do funkcji _uploadInlineImage() w pliku include/ajax.draft.php.

Wszystkie wersje eCatcher firmy HMS Industrial Networks AB przed 6.5.5 są podatne na przepełnienie bufora na stosie, co może umożliwić atakującemu zdalne wykonanie dowolnego kodu.

Podatność XSS w osTicket przed wersją 1.14.3 wynika z braku walidacji danych wejściowych w pliku include/staff/banrule.inc.php, gdzie funkcja echo wyświetla zmienną $info['notes'] bez odpowiedniego oczyszczenia. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarkach innych użytkowników.

FasterXML jackson-databind w wersjach 2.x przed 2.9.10.6 nieprawidłowo obsługuje interakcję między gadżetami serializacji a typowaniem, co jest związane z br.com.anteros.dbcp.AnterosDBCPDataSource (znanym jako Anteros-DBCP).

Występuje podatność na odmowę usługi w ASP.NET Core, która nieprawidłowo obsługuje żądania webowe. Atakujący, który skutecznie wykorzysta tę podatność, może spowodować odmowę usługi w aplikacji webowej ASP.NET Core.

Występuje podatność na podniesienie uprawnień, gdy Windows Ancillary Function Driver dla WinSock niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.

W bibliotece kodeków Microsoft Windows występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad systemem, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami użytkownika.

W podatności CVE-2020-1584 występuje możliwość podniesienia uprawnień w sposobie, w jaki dnsrslvr.dll obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.

Występuje podatność na ujawnienie informacji w programie Microsoft Word, która polega na niewłaściwym ujawnieniu zawartości pamięci. Atakujący, który wykorzysta tę podatność, może zdobyć informacje, które pozwolą mu na kompromitację komputera lub danych użytkownika.

W oprogramowaniu Microsoft Access występuje podatność na zdalne wykonanie kodu, gdy program nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika.

Występuje podatność na podniesienie uprawnień w sposobie, w jaki komponenty Microsoft Office Click-to-Run (C2R) obsługują obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, mógłby podnieść swoje uprawnienia, jednak musiałby już mieć możliwość wykonania kodu na systemie.

Występuje podatność na podniesienie uprawnień, gdy dostawca SSDP Windows Function Discovery niewłaściwie zarządza pamięcią. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać możliwość wykonania kodu na systemie ofiary, a następnie uruchomić specjalnie przygotowaną aplikację w celu podniesienia uprawnień.

Podatność na ujawnienie informacji występuje, gdy DirectWrite niewłaściwie ujawnia zawartość swojej pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać informacje, które pozwolą mu na dalsze kompromitowanie systemu użytkownika.

Występuje podatność na zdalne wykonanie kodu w bibliotece kodeków Microsoft Windows, związana z obsługą obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod, pod warunkiem, że program przetworzy specjalnie przygotowany plik graficzny.

W podatności CVE-2020-1571 występuje możliwość podniesienia uprawnień w Windows Setup z powodu niewłaściwego zarządzania uprawnieniami. Zdalnie uwierzytelniony atakujący może uruchomić dowolny kod z podwyższonymi uprawnieniami systemowymi.

W Internet Explorer występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci przez silnik skryptowy. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście aktualnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem.

W Microsoft Edge występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym dostępem do obiektów w pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście aktualnego użytkownika.

Istnieje podatność na zdalne wykonanie kodu, gdy czytnik PDF w Microsoft Edge niewłaściwie obsługuje obiekty w pamięci. Podatność ta może prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście aktualnego użytkownika.