Katalog podatności CVE

Podatność w in.rlogind w systemach SunOS 4.0.3 i 4.0.3c umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Podatność w /bin/mail w SunOS 4.1.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez określone argumenty wiersza poleceń.

Podatność w programie /etc/suid_exec w systemie HP Apollo Domain/OS sr10.2 i sr10.3 beta, związana z powłoką Korn Shell (ksh).

TIOCCONS w SunOS 4.1.1 nie sprawdza poprawnie uprawnień użytkownika, który próbuje przekierować wyjście i wejście konsoli, co może pozwolić lokalnemu użytkownikowi na uzyskanie podwyższonych uprawnień.

Program BuildDisk na systemach NeXT przed wersją 2.0 nie wymaga od użytkowników podania hasła roota, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Podatność w NeXT 1.0a i 1.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień dzięki kombinacji programu npd oraz słabych uprawnień katalogu.

Podatność w skrypcie instalacyjnym restore0.9 w NeXT 1.0a i 1.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w bibliotece libmytinfo systemu FreeBSD umożliwia lokalnym użytkownikom wykonywanie poleceń za pomocą długiej zmiennej środowiskowej TERMCAP.

Niektóre serwery NFS pozwalają użytkownikom na wykorzystanie polecenia mknod do uzyskania uprawnień poprzez stworzenie zapisywalnego urządzenia kmem i ustawienie UID na 0.

Podatność w SMI Sendmail 4.0 i wcześniejszych wersjach, na systemie SunOS do 4.0.3, umożliwia zdalnym atakującym dostęp do katalogu użytkownika bin.

Podatność w rcp na SunOS 4.0.x pozwala zdalnym atakującym z zaufanych hostów na wykonywanie dowolnych poleceń jako root, co może być związane z konfiguracją użytkownika nobody.

Przepełnienie bufora w programie passwd w systemach operacyjnych opartych na BSD w wersji 4.3 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie długiego pola powłoki lub GECOS.

Polecenie CWD ~root w serwerze ftpd umożliwia dostęp do systemu z uprawnieniami roota.

Polecenie debug w Sendmail jest włączone, co pozwala atakującym na wykonywanie poleceń jako root.

Wykryto i naprawiono kilka podatności (dwie o krytycznym poziomie CVSSv3) w zależności libheif. Mogą one prowadzić do zdalnego wykonania kodu (RCE) na systemach Linux bazujących na glibc pod pewnymi warunkami.

Złośliwy serwer MySQL (lub atak typu man-in-the-middle) może wymusić na mysql2 wysłanie poświadczeń w postaci jawnego tekstu, żądając przełączenia uwierzytelniania na mysql_clear_password. Sterownik spełnia żądanie bez weryfikacji, czy połączenie korzysta z TLS.

Parser adresów e-mail w Nodemailer (lib/addressparser/index.js) przetwarza listę adresów oddzielonych przecinkami w czasie kwadratowym (O(n²)) w zależności od liczby adresów. Pojedynczy spreparowany ciąg adresów (np. w polach To, Cc, Bcc, From, Reply-To) może spowodować znaczne spowolnienie.

Pakiet filepath w Go nie rozpoznaje ścieżek z prefiksem \??\ jako specjalnych. W systemie Windows ścieżka zaczynająca się od \??\ jest równoważna ścieżce zaczynającej się od \\?\ i może być używana do dostępu do dowolnych lokalizacji w systemie.

W systemd odkryto podatność, w której usługa używająca właściwości DynamicUser może utworzyć binarny plik SUID/SGID, który będzie mógł być uruchomiony z tymczasowym UID/GID usługi nawet po jej zakończeniu. Lokalny atakujący może wykorzystać tę lukę, aby uzyskać dostęp do zasobów należących do potencjalnie innego UID/GID.

Podatność w implementacji HTTP/2 w Go pozwala złośliwemu klientowi na szybkie tworzenie i resetowanie żądań, co prowadzi do nadmiernego zużycia zasobów serwera. Mimo ograniczenia liczby równoczesnych strumieni przez MaxConcurrentStreams, resetowanie żądań umożliwia atakującemu ciągłe wysyłanie nowych żądań.