#legacy-cve
36 artykułów
CVE-2015-5287: Eskalacja uprawnień w Red Hat ABRT przez atak symlinkiem
Program abrt-hook-ccpp w narzędziu ABRT przed wersją 2.7.1 pozwala lokalnym użytkownikom podnieść uprawnienia przez atak dowiązaniem symbolicznym na plik o przewidywalnej nazwie...
CVE-2021-23758: Deserializacja niezaufanych danych w Ajax.NET Professional
Wszystkie wersje pakietu ajaxpro.2 deserializują dowolne klasy .NET, co pozwala na zdalne wykonanie kodu. Biblioteka nie jest już wspierana - zalecane jest zaprzestanie jej używania...
CVE-2022-0995: Zapis poza zakresem w podsystemie watch_queue jądra Linuksa
Błąd zapisu poza zakresem pamięci w podsystemie powiadomień watch_queue pozwala nadpisać fragmenty stanu jądra i doprowadzić do eskalacji uprawnień lub odmowy usługi...
CVE-2021-27137: buffer overflow w UPnP DD-WRT ponownie eksploatowany (CVSS 8.1)
DD-WRT zawiera podatność typu stack-based buffer overflow, która pozwala nieuwierzytelnionemu atakującemu przepełnić wewnętrzny bufor używany przez UPnP i doprowadzić do wykonania kodu...
CVE-2023-4346: blokada urządzeń KNX przez mechanizm lockout ponownie eksploatowana (CVSS 7.5)
Protokół KNX zawiera zbyt restrykcyjny mechanizm blokady konta, pozwalający atakującemu wyczyścić wszystkie urządzenia bez dodatkowych zabezpieczeń i ustawić klucz BCU blokujący urządzenie...
CVE-2010-0249: Podatność z 2010 roku ponownie aktywnie eksploatowana (Microsoft)
Microsoft Internet Explorer zawiera podatność typu use-after-free, która może umożliwić zdalnym napastnikom wykonanie dowolnego kodu poprzez odwołanie do wskaźnika powiązanego z usuniętym obiektem....
CVE-2022-0492: Podatność z 2022 roku ponownie aktywnie eksploatowana (Linux)
Jądro systemu Linux zawiera podatność nieprawidłowego uwierzytelniania, która umożliwia eskalację uprawnień poprzez funkcję release_agent w cgroups v1....
CVE-2024-21182: Podatność z 2024 roku ponownie aktywnie eksploatowana (Oracle)
Oracle WebLogic zawiera nieokreśloną podatność, która może umożliwić nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3, IIOP przejęcie Oracle WebLogic Server. Udane ataki mogą prowadzić...
CVE-2008-4250: Podatność z 2008 roku ponownie aktywnie eksploatowana (Microsoft)
Microsoft Windows zawiera podatność typu buffer overflow w usłudze Windows Server Service, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RPC wywołujące przep...
CVE-2009-1537: Podatność z 2009 roku ponownie aktywnie eksploatowana (Microsoft)
Microsoft DirectX zawiera podatność typu NULL byte overwrite w komponencie QuickTime Movie Parser Filter w bibliotece quartz.dll w DirectShow, która może umożliwić zdalnym atakującym wykonanie dowolne...
CVE-2009-3459: Podatność z 2009 roku ponownie aktywnie eksploatowana (Adobe)
Adobe Acrobat i Reader zawierają podatność typu heap-based buffer overflow, która może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF wywołujący uszkodzenie pamięci....
CVE-2010-0806: Podatność z 2010 roku ponownie aktywnie eksploatowana (Microsoft)
Microsoft Internet Explorer zawiera podatność typu use-after-free, która może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do nieprawidłowego wskaźnika po usunięciu obiektu....
CVE-2024-1708: Podatność z 2024 roku ponownie aktywnie eksploatowana (ConnectWise)
ConnectWise ScreenConnect zawiera podatność path traversal pozwalającą atakującemu wykonać kod zdalnie lub uzyskać bezpośredni dostęp do poufnych danych i systemów krytycznych...
CVE-2024-57726: Podatność z 2024 roku ponownie aktywnie eksploatowana (SimpleHelp )
SimpleHelp zawiera podatność brakującej autoryzacji, która pozwala technikom z niskimi uprawnieniami tworzyć klucze API z nadmiernymi uprawnieniami i eskalować uprawnienia do roli server admin...
CVE-2024-57728: Podatność z 2024 roku ponownie aktywnie eksploatowana (SimpleHelp )
SimpleHelp zawiera podatność path traversal pozwalającą administratorom przesyłać dowolne pliki w dowolne miejsce systemu plików przez spreparowany plik zip (zip slip), co umożliwia wykonanie kodu...
CVE-2024-7399: Podatność z 2024 roku ponownie aktywnie eksploatowana (Samsung)
Samsung MagicINFO 9 Server zawiera podatność path traversal pozwalającą atakującemu zapisać dowolne pliki z uprawnieniami system authority...
CVE-2023-27351: Podatność z 2023 roku ponownie aktywnie eksploatowana (PaperCut)
PaperCut NG/MF contains an improper authentication vulnerability that could allow remote attackers to bypass authentication on affected installations via the SecurityRequestFilter class....
CVE-2024-27199: Podatność z 2024 roku ponownie aktywnie eksploatowana (JetBrains)
JetBrains TeamCity contains a relative path traversal vulnerability that could allow limited admin actions to be performed....
CVE-2009-0238: Podatność z 2009 roku ponownie aktywnie eksploatowana (Microsoft)
Microsoft Office Excel contains a remote code execution vulnerability that could allow an attacker to take complete control of an affected system if a user opens a specially crafted Excel file that in...
CVE-2012-1854: Podatność z 2012 roku ponownie aktywnie eksploatowana (Microsoft)
Microsoft Visual Basic for Applications (VBA) contains an insecure library loading vulnerability that could allow for remote code execution....
CVE-2020-9715: Podatność z 2020 roku ponownie aktywnie eksploatowana (Adobe)
Adobe Acrobat contains a use-after-free vulnerability that allows for code execution...
CVE-2023-21529: Podatność z 2023 roku ponownie aktywnie eksploatowana (Microsoft)
Microsoft Exchange Server contains a deserialization of untrusted data that allows an authenticated attacker to achieve remote code execution....
CVE-2023-36424: Podatność z 2023 roku ponownie aktywnie eksploatowana (Microsoft)
Microsoft Windows Common Log File System Driver contains an out-of-bounds read vulnerability that could allow a threat actor for privileges escalation...
CVE-2021-22054: Podatność z 2021 roku ponownie aktywnie eksploatowana (Omnissa)
Omnissa Workspace One UEM zawiera podatność server-side request forgery (SSRF), która mogłaby umożliwić złośliwemu aktorowi posiadającemu dostęp sieciowy ...
CVE-2017-7921: Podatność z 2017 roku ponownie aktywnie eksploatowana (Hikvision)
Multiple Hikvision products zawierają podatność nieprawidłowego uwierzytelniania that could allow a malicious user to escalate privileges on the system and gain access to sensitive information....
CVE-2021-22681: Podatność z 2021 roku ponownie aktywnie eksploatowana (Rockwell)
Multiple Rockwell products zawierają insufficient protected credentials vulnerability. Studio 5000 Logix Designer software may allow a key to be discovered. This key is used to verify Logix controller...
CVE-2021-30952: Podatność z 2021 roku ponownie aktywnie eksploatowana (Apple)
Apple tvOS, macOS, Safari, iPadOS and watchOS zawierają integer overflow or wraparound vulnerability z powodu the processing of maliciously crafted web content that może prowadzić do arbitrary code ex...
CVE-2023-41974: Podatność z 2023 roku ponownie aktywnie eksploatowana (Apple)
Apple iOS and iPadOS zawierają podatność użycia po zwolnieniu pamięci (use-after-free). An app may be able to wykonanie dowolnego kodu with kernel privileges....
CVE-2023-43000: Podatność z 2023 roku ponownie aktywnie eksploatowana (Apple)
Apple macOS, iOS, iPadOS, and Safari 16.6 zawierają podatność użycia po zwolnieniu pamięci (use-after-free) z powodu the processing of maliciously crafted web content that może prowadzić do memory cor...
CVE-2022-20775: Podatność z 2022 roku ponownie aktywnie eksploatowana (Cisco)
Cisco SD-WAN CLI zawiera podatność traversal ścieżki that could allow an authenticated local attacker to uzyskanie podwyższonych uprawnień via improper access controls on commands within the applicati...
CVE-2008-0015: Podatność z 2008 roku ponownie aktywnie eksploatowana (Microsoft)
Microsoft Windows Video ActiveX Control zawiera podatność umożliwiającą zdalne wykonanie kodu. atakujący could exploit the vulnerability by constructing a specially crafted Web page. When a user views...
CVE-2020-7796: Podatność z 2020 roku ponownie aktywnie eksploatowana (Synacor)
Synacor Zimbra Collaboration Suite (ZCS) zawiera server-side request forgery vulnerability if WebEx zimlet installed and zimlet JSP is enabled....
CVE-2024-7694: Podatność z 2024 roku ponownie aktywnie eksploatowana (TeamT5)
TeamT5 ThreatSonar Anti-Ransomware zawiera unrestricted upload of file with dangerous type vulnerability. ThreatSonar Anti-Ransomware does not properly validate the content of uploaded files. Remote a...
CVE-2024-43468: Podatność z 2024 roku ponownie aktywnie eksploatowana (Microsoft)
Microsoft Configuration Manager zawiera podatność wstrzykiwania SQL. Nieuwierzytelniony atakujący może wykorzystać tę podatność wysyłając specjalnie spreparowane żądania do docelowego środowiska...
CVE-2019-19006: Podatność z 2019 roku ponownie aktywnie eksploatowana (Sangoma)
Sangoma FreePBX zawiera podatność nieprawidłowego uwierzytelniania, która umożliwia nieautoryzowanym użytkownikom obejście uwierzytelniania hasłem i dostęp do usług panelu administracyjnego FreePBX.
CVE-2018-14634: Podatność z 2018 roku ponownie aktywnie eksploatowana (Linux)
Jądro systemu Linux zawiera podatność typu przepełnienie liczby całkowitej w funkcji create_elf_tables(), która może pozwolić nieuprzywilejowanemu lokalnemu użytkownikowi z dostępem do binarki SUID na eskalację uprawnień...