Katalog podatności CVE

Produkt freo2 firmy refirio zawiera podatność polegającą na nieograniczonym przesyłaniu plików o niebezpiecznym typie. Użytkownik z najwyższymi uprawnieniami administracyjnymi może przesłać plik wykonywalny i wykonać dowolne polecenia systemu operacyjnego.

Usługa działająca w tle ABP lub AES działa z uprawnieniami NT AUTHORITY\SYSTEM i implementuje mechanizm komunikacji międzyprocesowej oparty na plikach, chroniony szyfrowaniem AES. Ponieważ plik klucza szyfrowania jest czytelny dla zwykłych użytkowników i chroniony przez DPAPI, każdy uwierzytelniony użytkownik lokalny może odzyskać klucz i sfałszować prawidłowe żądania IPC. Ponadto usługa nie sprawdza tożsamości procesu żądającego i weryfikuje ścieżki docelowe za pomocą niewystarczającego sprawdzenia podciągów. Lokalny atakujący może wysłać spreparowane zaszyfrowane żądania zawierające sekwencje przechodzenia przez katalogi, aby wykonać dowolne odczyty i zapisy plików jako NT AUTHORITY\SYSTEM, co prowadzi do pełnej eskalacji uprawnień lokalnych. Dotknięte produkty i wersje: ABP (ASUSTOR Backup Plan) 2.0.7.10171 i wcześniejsze oraz AES (ASUSTOR EZSync) 1.1.1.3113 i wcześniejsze.

Podatność na przejęcie DLL w GeoVision GV-ASManager pozwala lokalnemu atakującemu z prawem zapisu do niebezpiecznego katalogu wyszukiwania na wykonanie dowolnego kodu. Poprzez umieszczenie spreparowanego pliku biblioteki DLL w ścieżce wyszukiwania aplikacji przed legalną biblioteką, złośliwy kod jest ładowany i wykonywany z uprawnieniami procesu GV-ASManager.

W jądrze Linux w bibliotece rhashtable występuje użycie po zwolnieniu (use-after-free) podczas restartu iteracji. Gdy tabela jest zwalniana podczas zmiany rozmiaru, iterator nie czyści wskaźnika iter->p, co prowadzi do odwołania do zwolnionej pamięci w rhashtable_walk_next(). Dotyczy to m.in. netlink_diag i TIPC.

W jądrze Linux w KVM nVMX występuje podatność polegająca na tym, że shadow VMCS jest zwalniany, podczas gdy vmcs01 nadal na niego wskazuje. Z powodu asynchroniczności operacji VMCLEAR, vCPU może zostać zmigrowane przed wyczyszczeniem wskaźnika, co prowadzi do wykonania VMCLEAR na już zwolnionej pamięci. Poprawka polega na ukryciu shadow VMCS dopiero po zakończeniu jawnego VMCLEAR.

W jądrze Linux w KVM x86 występuje problem polegający na tym, że sprawdzenie nieprawidłowego lub przestarzałego korzenia (root) odbywa się przed udostępnieniem stron MMU dla cieniowanego MMU. Jeśli odzyskiwanie stron cieniowanych unieważni używany korzeń, KVM może mapować pamięć do nieprawidłowego korzenia, co narusza niezmiennik, że nieprawidłowe strony nie znajdują się na liście aktywnych stron MMU. Poprawka przenosi sprawdzenie po udostępnieniu stron MMU.

Wtyczka Create Block dla WordPressa przed wersją 2.10.0 niepoprawnie escapuje tekst dostarczony przez użytkownika przed zapisaniem go do wygenerowanego pliku wzorca PHP. Pozwala to administratorowi podsieci (multisite) na wstrzyknięcie i wykonanie dowolnego kodu PHP na serwerze, nawet jeśli nie ma on uprawnień do edycji plików PHP.

Aplikacja LINE na Androida przed wersją 26.7.2 zawiera podatność na wstrzykiwanie kodu w komponencie renderowania profili. Komponent nie waliduje ani nie izoluje odpowiednio zewnętrznych skryptów w szablonach profili, co pozwala atakującemu na wykonanie kodu z uprawnieniami aplikacji podczas przeglądania profilu przez ofiarę. Wdrożono już poprawkę po stronie serwera chroniącą również nieaktualizowane klienty.

Podatność na przepełnienie bufora sterty istnieje w ładowarce plików APNG (animowany PNG) w GIMP. Problem występuje, gdy szerokość fcTL przekracza szerokość IHDR, co prowadzi do zapisu danych pikseli poza koniec alokacji sterty. Dodatkowo, przepełnienie bufora sterty istnieje we wtyczce DDS z powodu niezgodności BPP w funkcji load_layer(). Obie podatności mogą być wyzwolone przez otwarcie specjalnie spreparowanego pliku obrazu, co może prowadzić do wykonania kodu.

W oprogramowaniu sprzętowym Zyxel ATP, USG FLEX, USG FLEX 50(W) i USG20(W)-VPN występuje podatność typu path traversal w poleceniu CLI używanym do wykonywania plików konfiguracyjnych. Uwierzytelniony atakujący z uprawnieniami administratora może wykonać złośliwy plik konfiguracyjny na urządzeniu.

W oprogramowaniu Zyxel WAX650S do wersji 7.10(ABRM.4)C0 w programie CGI "export-cgi" występuje podatność na wstrzykiwanie poleceń po uwierzytelnieniu. Uwierzytelniony atakujący z uprawnieniami administratora może wykonywać polecenia systemu operacyjnego na urządzeniu.

Podatność w obsłudze HTTP/2 w Node.js pozwala, aby zachowane bloki nagłówków HTTP/2 ominęły limit maxSessionMemory, co może prowadzić do zdalnego wyczerpania pamięci. Dotyczy wersji Node.js 24.x i 22.x.

W aplikacji z funkcją CustomSounds skonfigurowaną na FileSystem występuje nieuwierzytelniona podatność path traversal (LFI) w ścieżce /custom-sounds/. Poprzez dodanie sekwencji ../ w ścieżce żądania atakujący może odczytać dowolne pliki poza katalogiem bazowym.

Microsoft Edge (oparty na Chromium) zawiera błąd walidacji pochodzenia, który pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

W Microsoft Edge (opartym na Chromium) występuje podatność typu type confusion, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.

Błąd walidacji pochodzenia w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność use-after-free w przeglądarce Microsoft Edge (opartej na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

W przeglądarce Microsoft Edge dla systemu Android występuje podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

W Microsoft Edge dla systemu Android występuje podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.

W programie Microsoft Office Excel wykryto podatność typu use-after-free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.