Início / CVEs
Vulnerabilidades exploradas (CISA KEV)
CVEs com exploração confirmada pela CISA (Known Exploited Vulnerabilities), com ação exigida e prazos.
CVE-2023-32315
Alta · 7.5
KEV Urgente · 79 Exploit público CWE-22 26/05/2023
Ignite Realtime Openfire: Path Traversal
O Openfire é um servidor XMPP licenciado sob a Open Source Apache License. Constatou-se que o console administrativo do Openfire, uma aplicação web, é vulnerável a um ataque de path traversal por meio do ambiente de setup. Isso permitia que um usuário não autenticado utilizasse o ambiente de setup não autenticado de um Openfire já configurado para acessar páginas restritas do console administrativo, reservadas a usuários administradores. Esta vulnerabilidade afeta todas as versões do Openfire lançadas desde abril de 2015, a partir da versão 3.10.0. O problema foi corrigido nas versões 4.7.5 e 4.6.8 do Openfire, e melhorias adicionais serão incluídas na primeira versão ainda não lançada do ramo 4.8 (que deve ser a versão 4.8.0). Recomenda-se que os usuários atualizem. Se não houver uma atualização do Openfire para uma versão específica, ou se ela não puder ser aplicada rapidamente, os usuários podem consultar o aviso do GitHub (GHSA-gw42-f939-fhvm) para orientações de mitigação.
CVE-2023-2868
Crítica · 9.8
KEV Urgente · 81 Exploit público CWE-77 24/05/2023
Barracuda Networks ESG Appliance Improper Input Validation Vulnerability
A remote command injection vulnerability exists in the Barracuda Email Security Gateway (appliance form factor only) product effecting versions 5.1.3.001-9.2.0.006. The vulnerability arises out of a failure to comprehensively sanitize the processing of .tar file (tape archives). The vulnerability stems from incomplete input validation of a user-supplied .tar file as it pertains to the names of the files contained within the archive. As a consequence, a remote attacker can specifically format these file names in a particular manner that will result in remotely executing a system command through Perl's qx operator with the privileges of the Email Security Gateway product. This issue was fixed as part of BNSF-36456 patch. This patch was automatically applied to all customer appliances.
CVE-2023-33246
Crítica · 9.8
KEV Urgente · 83 Exploit público CWE-94 24/05/2023
Vulnerabilidade de Execução de Comandos no Apache RocketMQ
Para o RocketMQ nas versões 5.1.0 e anteriores, sob certas condições, existe risco de execução remota de comandos.
Vários componentes do RocketMQ, incluindo NameServer, Broker e Controller, estão expostos na extranet e não possuem verificação de permissão; um atacante pode explorar esta vulnerabilidade usando a função de atualização de configuração para executar comandos como os usuários do sistema sob os quais o RocketMQ está em execução. Adicionalmente, um atacante pode obter o mesmo efeito forjando o conteúdo do protocolo RocketMQ.
Para prevenir esses ataques, recomenda-se que os usuários atualizem para a versão 5.1.1 ou superior, caso utilizem o RocketMQ da linha 5, ou para a versão 4.9.6 ou superior, caso utilizem o RocketMQ da linha 4.
CVE-2023-33010
Crítica · 9.8
KEV Alta · 63 CWE-120 24/05/2023
Zyxel Multiple Firewalls Buffer Overflow Vulnerability
A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX series firmware versions 4.50 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.25 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.25 through 5.36 Patch 1, VPN series firmware versions 4.30 through 5.36 Patch 1, ZyWALL/USG series firmware versions 4.25 through 4.73 Patch 1, could allow an unauthenticated attacker to cause denial-of-service (DoS) conditions and even a remote code execution on an affected device.
CVE-2023-33009
Crítica · 9.8
KEV Alta · 63 CWE-120 24/05/2023
Zyxel Multiple Firewalls Buffer Overflow Vulnerability
A buffer overflow vulnerability in the notification function in Zyxel ATP series firmware versions 4.60 through 5.36 Patch 1, USG FLEX series firmware versions 4.60 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.60 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.60 through 5.36 Patch 1, VPN series firmware versions 4.60 through 5.36 Patch 1, ZyWALL/USG series firmware versions 4.60 through 4.73 Patch 1, could allow an unauthenticated attacker to cause denial-of-service (DoS) conditions and even a remote code execution on an affected device.
CVE-2023-29336
Alta · 7.8
KEV Urgente · 70 Exploit público CWE-416 09/05/2023
Microsoft Win32K Privilege Escalation Vulnerability
Win32k Elevation of Privilege Vulnerability
CVE-2023-24955
Alta · 7.2
KEV Urgente · 84 Exploit público Ransomware CWE-94 09/05/2023
Microsoft SharePoint Server Code Injection Vulnerability
Microsoft SharePoint Server Remote Code Execution Vulnerability
CVE-2023-21492
Média · 4.4
KEV Alta · 51 CWE-532 04/05/2023
Samsung Mobile Devices Insertion of Sensitive Information Into Log File Vulnerability
Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR.