Database CVE

Adobe Commerce è interessato da una vulnerabilità di autorizzazione non corretta che potrebbe comportare il bypass di una funzionalità di sicurezza. Un attaccante con privilegi elevati potrebbe sfruttare questa vulnerabilità per aggirare le misure di sicurezza e ottenere l'accesso in scrittura non autorizzato. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente.

Risoluzione impropria dei collegamenti prima dell'accesso ai file ('link following') in Windows Container Isolation FS Filter Driver (unionfs.sys) consente a un utente malintenzionato autorizzato di eseguire manomissioni in locale.

Use after free in Windows Ancillary Function Driver for WinSock consente a un attaccante autorizzato di elevare i privilegi localmente.

Convalida dell'input non corretta in Microsoft Office SharePoint consente a un attaccante non autorizzato di eseguire codice su una rete.

Bypass dell'autenticazione tramite capture-replay in Microsoft Exchange Server consente a un utente malintenzionato autorizzato di elevare i privilegi in rete.

Use after free in Windows Deployment Services consente a un attaccante non autorizzato di eseguire codice su una rete.

Buffer overflow basato su stack in Windows DNS consente a un attaccante non autorizzato di eseguire codice su una rete.

Risoluzione impropria del collegamento prima dell'accesso ai file ('link following') in Windows User Profile Service consente a un attaccante autorizzato di elevare i privilegi localmente.

Use after free in Microsoft QUIC consente a un utente malintenzionato non autorizzato di eseguire codice in rete.

Deserializzazione di dati non attendibili in Microsoft High Performance Computing (HPC) Pack consente a un utente malintenzionato non autorizzato di eseguire codice su una rete.

Una vulnerabilità nel servizio Remote Access SSL VPN per Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e Cisco Secure Firewall Threat Defense (FTD) Software potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio imprevisto del dispositivo, determinando una condizione di denial of service (DoS). Questa vulnerabilità è dovuta a un controllo degli errori insufficiente durante l'elaborazione delle richieste HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente predisposta al servizio Remote Access SSL VPN su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio del dispositivo interessato, determinando una condizione DoS.

Esiste una vulnerabilità timing side-channel nell'implementazione della decrittazione RSA OAEP. Un attaccante locale privilegiato con accesso all'interfaccia dei comandi TPM potrebbe essere in grado di sfruttare differenze di timing per recuperare informazioni che potrebbero consentire la decrittazione di testi cifrati cifrati per chiavi RSA gestite dal TPM, inclusa la RSA Endorsement Key (EK), inclusi import blobs, credential blobs e session salts. In determinate condizioni, ciò potrebbe anche consentire la falsificazione delle attestazioni TPM 2.0. Fare riferimento a TCGVRT0011.

È stata segnalata una vulnerabilità di divulgazione di informazioni nel codice di riferimento TCG TPM 2.0 che potrebbe consentire a un attaccante locale con privilegi elevati di ottenere una credenziale da una CA compatibile con TPM per una chiave TPM falsificata (come una Attestation Key, DevID Key o chiave di autenticazione TLS) e di falsificare altre attestazioni TPM 2.0 con questa chiave. Vedere anche TCG VRT0010.

È stata identificata una vulnerabilità in Siemens License Server (SLS) (Tutte le versioni < V5.3). L'applicazione interessata è vulnerabile a una vulnerabilità di path traversal dovuta alla mancata sanificazione dell'input utente. Ciò potrebbe consentire a un attaccante remoto di accedere a file arbitrari sull'applicazione.

È stata identificata una vulnerabilità in Siemens License Server (SLS) (Tutte le versioni < V5.1). L'applicazione interessata è vulnerabile a un'escalation dei privilegi locale dovuta a una policy sudoers non sicura. Ciò potrebbe consentire a un attaccante di eseguire comandi arbitrari e inserire file dannosi come root, portando alla compromissione completa del sistema.

È stata identificata una vulnerabilità in Parasolid V38.0 (Tutte le versioni < V38.0.235), Parasolid V38.1 (Tutte le versioni < V38.1.230). Le applicazioni interessate contengono una vulnerabilità di out of bounds read durante il parsing di file X_T appositamente creati. Ciò potrebbe consentire a un attaccante di eseguire codice nel contesto del processo corrente.

È stata identificata una vulnerabilità in Desigo DXR2 (Tutte le versioni < V01.21.233.16-7862), Desigo PXC3 (Tutte le versioni < V01.21.233.16-7862), Desigo PXC4 (Tutte le versioni < V02.21.194.36-2715), Desigo PXC5.E003 (Tutte le versioni < V02.21.194.36-2715), Desigo PXC5.E24 (Tutte le versioni < V02.21.194.36-2715), Desigo PXC7 (Tutte le versioni < V02.21.194.36-2715). I dispositivi interessati sono vulnerabili a una vulnerabilità di denial-of-service (DoS). Un attaccante può sfruttare questo problema inviando un pacchetto BACnet malformato, causando l'interruzione della risposta del dispositivo alle query BACnet. Il ripristino richiede un reset o un riavvio del dispositivo per ripristinare la normale funzionalità.

SAP Commerce Cloud consente a un attaccante non autenticato di abusare di un client di autenticazione predefinito e di inviare input appositamente predisposto a determinate funzioni prive di una convalida sufficiente. Uno sfruttamento riuscito potrebbe consentire l'esecuzione di codice arbitrario e compromettere componenti interni, con conseguente elevato impatto su riservatezza, integrità e disponibilità dell'applicazione.

Metabase consente a un attaccante remoto non autenticato di iniettare SQL arbitrario tramite l'endpoint del database '/reset_password' e ottenere l'accesso da amministratore all'istanza Metabase connessa.

goose è un AI agent general-purpose che viene eseguito sulla tua macchina. Prima della versione 1.44.0, il comando `goose review` esegue l'eseguibile di sistema `git` per raccogliere il diff da esaminare senza rimuovere la configurazione Git controllata dall'attaccante. Un repository malevolo il cui `.git/config` imposta [`core] fsmonitor = <command>` fa sì che Git esegua quel comando sull'host durante il refresh dell'index eseguito da `git diff HEAD`. Il comando viene eseguito prima che goose contatti un modello e senza un prompt inviato, una chiamata al modello, un'approvazione dello strumento o un prompt di trust. Il processo Git di raccolta del contesto non è sandboxed ed è al di fuori del tool-permission model di goose. Comandi arbitrari vengono eseguiti con i privilegi e l'ambiente dell'utente che esegue goose, consentendo l'accesso o la modifica dei file e l'esfiltrazione dei secrets dell'environment e delle API keys del provider. Le invocazioni Git vulnerabili sono costruite da git_command() in crates/goose-cli/src/commands/review/handler.rs e sono utilizzate da touched_files() e collect_diff() per `git diff --name-only HEAD` e `git diff HEAD`. Questo problema è corretto nella versione 1.44.0.