Daan Keuper

Foi relatada uma vulnerabilidade de injeção de comando, podendo permitir que atacantes remotos executem comandos arbitrários.

Esta vulnerabilidade permite que invasores na mesma rede alterem arquivos de atualização de firmware em instalações afetadas de dispositivos iXsystems TrueNAS. A falha específica está no processamento das atualizações de firmware, resultante do uso de um protocolo inseguro para a entrega das atualizações. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do root. Não é necessária autenticação para explorar esta vulnerabilidade.

O problema está relacionado ao método tarfile.extractall, que não realiza a validação adequada de um caminho fornecido pelo usuário antes de utilizá-lo em operações de arquivo. Isso permite que invasores na rede adjacente executem código arbitrário em instalações afetadas de dispositivos iXsystems TrueNAS sem a necessidade de autenticação. Um invasor pode explorar essa vulnerabilidade em conjunto com outras para executar código no contexto do root.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Kernel do Windows. Está associado à falha na neutralização de elementos especiais. A exploração desse problema pode permitir que um invasor eleve seus privilégios.

Esta vulnerabilidade permite que invasores na mesma rede comprometam a segurança do transporte nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na configuração `CURLOPT SSL VERIFYHOST`, resultante da falta de validação adequada do certificado apresentado pelo servidor. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código no contexto do root.

Esta vulnerabilidade permite que invasores na rede adjacente executem código arbitrário nas instalações afetadas. A falha está presente no tratamento de mensagens OCPP devido à falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode explorar isso para executar código no contexto do root.

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha no tratamento de dados codificados em base64 dentro de mensagens WebSocket. Essa vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos carregadores Autel MaxiCharger AC Elite Business C50. Embora seja necessária autenticação para explorar essa vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no tratamento de dados codificados em base64 dentro de mensagens WebSocket, resultante da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo.

O problema está relacionado ao uso de uma pesquisa de caminho não confiável no kernel do Windows, permitindo que um invasor eleve seus privilégios. Isso pode afetar o sistema, levando potencialmente a acesso ou controle não autorizado. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais em que essa vulnerabilidade foi explorada não foram fornecidos.

The vulnerability is related to insufficient input validation in the Windows Themes component, allowing remote attackers to execute arbitrary code on the system. This can occur when a user opens a malicious .THEME file. The issue has been exploited in real-world incidents, with proof-of-concept exploit code published. A successful exploit could grant attackers complete control over the victim's system, allowing them to install malware, steal sensitive data, or launch further attacks within the network.

O problema está relacionado a um elemento de caminho de pesquisa não controlado no sistema SCADA AVEVA Edge, que pode ser explorado para executar código arbitrário ou elevar privilégios. Invasores remotos podem explorar essa vulnerabilidade carregando uma biblioteca de um local não seguro, especificamente durante o manuseio de arquivos APP. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo que um invasor execute código no contexto do processo atual.

Esta vulnerabilidade permite que invasores remotos provoquem uma condição de negação de serviço nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está relacionada ao tratamento de certificados. Um certificado malicioso pode forçar o servidor a entrar em um loop infinito, permitindo que um invasor provoque uma condição de negação de serviço no sistema.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no método `authenticateAdSso`, resultante da falta de autenticação antes de permitir a execução de código Python. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do SYSTEM.

A vulnerabilidade permite que determinados invasores remotos autenticados executem código arbitrário sem a interação do usuário. O invasor deve pertencer à mesma organização ou ser uma parte externa que tenha sido aceita como contato. Isso é específico do software Zoom Chat, que é diferente do recurso de chat dos softwares Zoom Meetings e Zoom Video Webinars.

A race condition in WebKit allows remote attackers to execute arbitrary code or cause a denial of service via vectors involving JavaScript arrays. This issue was demonstrated at Mobile Pwn2Own, showcasing a remote code execution vulnerability in Apple Safari.