Vulnerabilidades exploradas (CISA KEV)

CVE-2022-2294 Alta · 8.8 KEV Alta · 66 Ransomware CWE-787 27/07/2022

WebRTC Heap Buffer Overflow Vulnerability

Heap buffer overflow in WebRTC in Google Chrome prior to 103.0.5060.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2022-1364 Alta · 8.8 KEV Alta · 61 Exploit público CWE-843 26/07/2022

Google Chromium V8 Type Confusion Vulnerability

Type confusion in V8 Turbofan in Google Chrome prior to 100.0.4896.127 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2022-1096 Alta · 8.8 KEV Alta · 62 Exploit público CWE-843 22/07/2022

Google Chromium V8 Type Confusion Vulnerability

Type confusion in V8 in Google Chrome prior to 99.0.4844.84 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2022-26138 Crítica · 9.8 KEV Urgente · 73 Exploit público CWE-798 20/07/2022

Vulnerabilidade de Credenciais Fixas no App Atlassian Questions for Confluence

O app Atlassian Questions For Confluence para Confluence Server e Data Center cria uma conta de usuário do Confluence no grupo confluence-users com o nome de usuário disabledsystemuser e uma senha codificada no código (hardcoded). Um atacante remoto e não autenticado que conheça a senha codificada poderia explorar isso para fazer login no Confluence e acessar todo o conteúdo acessível aos usuários do grupo confluence-users. Essa conta de usuário é criada durante a instalação das versões 2.7.34, 2.7.35 e 3.0.2 do app.

CVE-2022-35405 Crítica · 9.8 KEV Urgente · 83 Exploit público CWE-502 19/07/2022

Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability

Zoho ManageEngine Password Manager Pro before 12101 and PAM360 before 5510 are vulnerable to unauthenticated remote code execution. (This also affects ManageEngine Access Manager Plus before 4303 with authentication.)

CVE-2022-33891 Alta · 8.8 KEV Urgente · 76 Exploit público CWE-78 18/07/2022

Apache Spark: injeção de comando do sistema operacional via personificação em ACLs

A interface de usuário (UI) do Apache Spark oferece a possibilidade de habilitar ACLs por meio da opção de configuração spark.acls.enable. Com um filtro de autenticação, isso verifica se um usuário tem permissões de acesso para visualizar ou modificar a aplicação. Se as ACLs estiverem habilitadas, um caminho de código no HttpSecurityFilter pode permitir que alguém realize personificação (impersonation) fornecendo um nome de usuário arbitrário. Um usuário malicioso pode então conseguir alcançar uma função de verificação de permissão que, em última instância, monta um comando de shell Unix com base na sua entrada e o executa. Isso resulta em execução arbitrária de comandos de shell como o usuário com o qual o Spark está em execução. Isso afeta as versões do Apache Spark 3.0.3 e anteriores, as versões 3.1.1 a 3.1.2 e as versões 3.2.0 a 3.2.1.

CVE-2022-26352 Crítica · 9.8 KEV Urgente · 89 Exploit público Ransomware 17/07/2022

dotCMS Unrestricted Upload of File Vulnerability

An issue was discovered in the ContentResource API in dotCMS 3.0 through 22.02. Attackers can craft a multipart form request to post a file whose filename is not initially sanitized. This allows directory traversal, in which the file is saved outside of the intended storage location. If anonymous content creation is enabled, this allows an unauthenticated attacker to upload an executable file, such as a .jsp file, that can lead to remote code execution.

CVE-2022-22047 Alta · 7.8 KEV Alta · 56 CWE-426 12/07/2022

Microsoft Windows Client Server Runtime Subsystem (CSRSS) Privilege Escalation Vulnerability

Windows Client Server Run-time Subsystem (CSRSS) Elevation of Privilege Vulnerability