Katalog podatności CVE

24/09/2019(UTC)

vBulletin w wersjach od 5.x do 5.5.4 pozwala na zdalne wykonanie poleceń poprzez parametr widgetConfig[code] w żądaniu routestring do ajax/render/widget_php. Luka umożliwia atakującemu wykonanie dowolnego kodu na serwerze.

CVE-2019-5482

KrytyczneEPSS 97%

16/09/2019(UTC)

W cURL w wersjach od 7.19.4 do 7.65.3 występuje przepełnienie bufora na stercie w obsłudze protokołu TFTP. Może to prowadzić do nieautoryzowanego dostępu lub awarii aplikacji.

CVE-2019-5481

KrytyczneEPSS 94%

16/09/2019(UTC)

W cURL w wersjach od 7.52.0 do 7.65.3 występuje podatność typu double-free w kodzie FTP-kerberos. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

CVE-2019-16057

16/09/2019(UTC)

Skrypt login_mgr.cgi w urządzeniach D-Link DNS-320 do wersji 2.05.B10 jest podatny na zdalne wstrzyknięcie poleceń. Atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń w systemie.

CVE-2019-16335

KrytyczneEPSS 92%

15/09/2019(UTC)

Odkryto problem z polimorficznym typowaniem w FasterXML jackson-databind przed wersją 2.9.10. Jest on związany z com.zaxxer.hikari.HikariDataSource. To inna podatność niż CVE-2019-14540.

CVE-2019-14540

KrytyczneEPSS 96%

15/09/2019(UTC)

Problem z typowaniem polimorficznym w FasterXML jackson-databind przed wersją 2.9.10, związany z com.zaxxer.hikari.HikariConfig, może umożliwić zdalne wykonanie kodu.

CVE-2019-16256

KrytyczneAktywnie exploitowaneEPSS 100%

12/09/2019(UTC)

Niektóre urządzenia Samsung zawierają SIMalliance Toolbox Browser (S@T Browser) na karcie UICC, co może pozwolić zdalnym atakującym na uzyskanie informacji o lokalizacji i IMEI, innych danych lub wykonanie określonych poleceń poprzez instrukcje SIM Toolkit (STK) w wiadomości SMS. Podatność znana jest jako Simjacker.

CVE-2019-15107

16/08/2019(UTC)

Podatność w Webmin w wersji 1.920 i wcześniejszych. Parametr 'old' w pliku password_change.cgi zawiera podatność na wstrzykiwanie poleceń.

CVE-2019-1226

W Remote Desktop Services występuje podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanemu atakującemu na połączenie się z systemem docelowym za pomocą RDP i wysłanie specjalnie przygotowanych żądań. Ta podatność nie wymaga uwierzytelnienia ani interakcji użytkownika.

CVE-2019-1222

W Remote Desktop Services istnieje podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanemu atakującemu na połączenie się z systemem docelowym za pomocą RDP i wysłanie specjalnie przygotowanych żądań. Wykorzystanie tej podatności umożliwia atakującemu wykonanie dowolnego kodu na systemie docelowym bez interakcji użytkownika.

CVE-2019-1213

W usłudze DHCP w systemie Windows Server występuje podatność na uszkodzenie pamięci, która może być wykorzystana przez atakującego poprzez wysłanie specjalnie przygotowanych pakietów do serwera DHCP. Skuteczne wykorzystanie tej podatności pozwala na uruchomienie dowolnego kodu na serwerze DHCP.

CVE-2019-1212

W usłudze DHCP serwera Windows występuje podatność na uszkodzenie pamięci podczas przetwarzania specjalnie przygotowanych pakietów. Atakujący, który skutecznie wykorzysta tę podatność, może spowodować, że usługa DHCP przestanie odpowiadać.

CVE-2019-1205

W programie Microsoft Word występuje podatność na zdalne wykonanie kodu, gdy nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może użyć specjalnie przygotowanego pliku do działania w kontekście zabezpieczeń aktualnego użytkownika.

CVE-2019-1182

W Remote Desktop Services występuje podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanemu atakującemu na połączenie się z systemem docelowym za pomocą RDP i wysłanie specjalnie przygotowanych żądań. Wykorzystanie tej podatności umożliwia atakującemu wykonanie dowolnego kodu na systemie docelowym bez potrzeby interakcji użytkownika.

CVE-2019-1181

W Remote Desktop Services występuje podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanemu atakującemu na połączenie się z systemem docelowym za pomocą RDP i wysłanie specjalnie przygotowanych żądań. Wykorzystanie tej podatności nie wymaga interakcji użytkownika i pozwala na wykonanie dowolnego kodu na systemie docelowym.

CVE-2019-0736

W systemie Windows występuje podatność na uszkodzenie pamięci w kliencie DHCP, która pozwala atakującemu na wysłanie specjalnie przygotowanych odpowiedzi DHCP do klienta. Skuteczne wykorzystanie tej podatności umożliwia uruchomienie dowolnego kodu na maszynie klienckiej.

CVE-2019-0344

W SAP Commerce Cloud (rozszerzenie virtualjdbc) w wersjach 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905 występuje niebezpieczna deserializacja, która umożliwia wykonanie dowolnego kodu na maszynie docelowej z uprawnieniami użytkownika 'Hybris'. Prowadzi to do wstrzyknięcia kodu.

CVE-2019-11581