Трендовыми уязвимостями называются наиболее опасные недостатки безопасности, требующие оперативного устранения или принятия компенсирующих мер. Они либо уже активно эксплуатируются злоумышленниками, либо могут быть использованы ими в ближайшее время. В MaxPatrol VM информация о трендовых уязвимостях поступает в течение 12 часов.
Уязвимость в Zimbra Collaboration Suite (ZCS), связанная с некорректной обработкой SNMP-уведомлений. Эксплуатация уязвимости позволяет неавторизованному злоумышленнику выполнять произвольные команды операционной системы от имени пользователя Zimbra через специально сформированные SMTP-запросы. Зафиксированы случаи использования уязвимости в реальных атаках.
Уязвимость в Microsoft SharePoint Server, связанная с обходом аутентификации. Эксплуатация уязвимости позволяет злоумышленнику, не прошедшему аутентификацию и действующему удаленно, повысить уровень своих привилегий на сервере Microsoft SharePoint. Для уязвимости существует общедоступный эксплойт.
Уязвимость в драйвере дополнительных функций для WinSock (AFD.sys), связанная с повышением привилегий. Эксплуатация уязвимости позволяет злоумышленнику повысить уровень своих привилегий до системных (SYSTEM). Зафиксированы случаи использования уязвимости в реальных атаках.
Уязвимость в JetBrains TeamCity, связанная с небезопасной десериализацией данных, получаемых сервером по протоколу опроса агентов. Эксплуатация уязвимости позволяет злоумышленнику, не прошедшему аутентификацию и имеющему доступ к серверу по протоколу HTTP(S), выполнять произвольные команды операционной системы с правами процесса сервера TeamCity. Для уязвимости существует общедоступный эксплойт.
Уязвимость в Microsoft SharePoint Server, связанная с ошибкой десериализации. Эксплуатация уязвимости позволяет неавторизованным злоумышленникам, действующим удаленно, выполнить произвольный код на сервере Microsoft SharePoint. Зафиксированы случаи использования уязвимости в реальных атаках.
Уязвимость в ядре Microsoft Windows, связанная с некорректной обработкой целочисленных значений при формировании данных в подсистеме WMI. Эксплуатация уязвимости позволяет локальному злоумышленнику с правами обычного пользователя вызвать запись за пределами выделенного буфера и повысить свои привилегии до уровня NT AUTHORITY\SYSTEM. Для уязвимости существует общедоступный эксплойт.
Уязвимость в Microsoft SharePoint Server, связанная с отсутствием аутентификации для критически важных функций. Уязвимость позволяет злоумышленнику, действующему удаленно и не прошедшему аутентификацию, повысить уровень своих привилегий. Для эксплуатации не требуется взаимодействовать с пользователем. Зафиксированы случаи использования уязвимости в реальных атаках.
Некорректная нейтрализация входных данных при генерировании веб-страниц в Outlook Web Access (межсайтовое выполнение сценариев) в Microsoft Exchange Server. Эксплуатация уязвимости позволяет неавторизованному злоумышленнику выполнить произвольный JavaScript-код в контексте браузера атакуемого пользователя, отправив специально сформированное электронное письмо и убедив жертву его открыть. Зафиксированы случаи использования уязвимости в реальных атаках.
Уязвимость, связанная с некорректной обработкой ссылок, обнаружена в модуле защиты от вредоносных программ (Microsoft Malware Protection Engine) в Microsoft Defender. Эксплуатация данной уязвимости позволяет злоумышленнику повысить уровень своих привилегий до системных (SYSTEM). Для уязвимости существует общедоступный (в открытом доступе) эксплойт. Зафиксированы случаи использования данной уязвимости в реальных атаках.
Уязвимость в подсистеме xfrm-ESP ядра Linux, связанная с ошибкой записи в page-cache. Эксплуатация уязвимости позволяет непривилегированному локальному пользователю записать произвольные 4 байта в кэш страниц и повысить свои привилегии до уровня суперпользователя (root). Для уязвимости существует общедоступный эксплойт.