Katalog podatności CVE

Podatność typu Denial of Service w komponencie Windows Themes. Błąd w przetwarzaniu motywów systemowych może spowodować zawieszenie lub awarię systemu.

Podatność w systemie Windows Distributed File System (DFS) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę bez uwierzytelnienia, wysyłając specjalnie spreparowane żądanie do serwera DFS. Skuteczny atak prowadzi do przejęcia kontroli nad systemem.

Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu uruchomienie dowolnego kodu w kontekście użytkownika. Wykorzystanie wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku projektu.

Podatność w Visual Studio umożliwiająca podniesienie uprawnień. Atakujący, który już posiada uprawnienia użytkownika w systemie, może wykorzystać tę lukę do wykonania kodu z podwyższonymi uprawnieniami.

Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanemu atakującemu wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy wersji 7.2.0, 7.0.0-7.0.4, 6.3.0, 6.2.3-6.2.4 oraz 6.0.2.

W jądrze Linux wykryto podatność polegającą na dostępie do niezainicjalizowanej wartości w funkcji __ip_make_skb(). Problem wynika z wyścigu przy sprawdzaniu flagi HDRINCL oraz braku inicjalizacji pól fl4_icmp_type i fl4_icmp_code w strukturze flowi4.

W jądrze Linuxa zidentyfikowano podatność związaną z odczytem wskaźnika txq->read_ptr bez blokady. Może to prowadzić do podwójnego odczytu tej samej wartości, co skutkuje błędem WARN_ONCE() w późniejszym etapie.

W jądrze Linux wykryto podatność w funkcji __ip6_make_skb() dla IPv6, polegającą na potencjalnym dostępie do niezainicjalizowanej wartości. Problem wynika z nieprawidłowego sprawdzania flagi HDRINCL na gnieździe, co może prowadzić do wyścigu i odczytu niezainicjalizowanych danych.

W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 wykryto podatność na wstrzykiwanie poleceń w funkcji UploadFirmwareFile poprzez parametr FileName. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji SetPortForwardRules przez parametr desc.

Podatność na odmowę usługi (DoS) w serwerze LDAP 389-ds-base. Uwierzytelniony użytkownik może spowodować awarię serwera podczas modyfikacji atrybutu `userPassword` przy użyciu nieprawidłowo sformułowanych danych wejściowych.

W jądrze Linuxa w podsystemie Bluetooth L2CAP wykryto podatność na użycie po zwolnieniu (slab-use-after-free) w funkcji l2cap_connect(). Problem wynika z braku odpowiedniego rozszerzenia sekcji krytycznej, co pozwala na przedwczesne zwolnienie struktury chan przed jej użyciem. Łatka wydłuża sekcję krytyczną i zmienia typ zwracany funkcji na void, aby zapobiec wyciekom wskaźników.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy funkcji fiemap. Nie blokowanie inoda w trybie współdzielonym przed rozpoczęciem fiemap może prowadzić do zakleszczenia, gdy równocześnie wykonywana jest operacja fsync na pliku, co skutkuje błędem podczas dostępu do bufora przestrzeni użytkownika.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji smb2_is_valid_oplock_break(). Problem ten występował w przypadku sesji, które były zamykane.

W projekcie Submariner stwierdzono nadmiarowe uprawnienia kontroli dostępu opartej na rolach. Uprzywilejowany atakujący może uruchomić złośliwy kontener na węźle, co umożliwia kradzież tokenów kont usługowych i dalsze kompromitowanie innych węzłów oraz całego klastra.

Wtyczka Base64 Encoder/Decoder dla WordPressa do wersji 0.9.2 nie sprawdza tokena CSRF podczas resetowania ustawień, co umożliwia atakującemu zmuszenie zalogowanego administratora do zresetowania ustawień poprzez atak CSRF.

Wtyczka Base64 Encoder/Decoder dla WordPressa do wersji 0.9.2 nie oczyszcza ani nie koduje parametru przed wyświetleniem go na stronie, co prowadzi do odbitego ataku XSS, który może być wykorzystany przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

W Fortinet FortiOS oraz innych produktach Fortinet występuje podatność na wykorzystanie zewnętrznie kontrolowanego formatu ciągu, co pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie przygotowane komendy CLI oraz żądania HTTP.

W Fortinet FortiOS oraz FortiProxy występuje podatność na wykorzystanie zewnętrznie kontrolowanego ciągu formatu, co pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych komend.

Podatność Cross Site Scripting (XSS) w oprogramowaniu sprzętowym Evertz microsystems MViP-II w wersji 8.6.5 oraz innych produktach (XPS-EDGE-*, evEDGE-EO-*, MMA10G-*, 570IPG-X19-10G) umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowane dane wejściowe w parametrach logowania.