Уязвимость пакета wazuh-agent платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.
Уязвимость модуля SCA (Security Configuration Assessment) компонента Wazuh Agent платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации.
Уязвимость функции fim_alert() пакета wazuh-manager платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю вызвать отказ в обслуживании.
Уязвимость компонента Wazuh API - Agent Configuration пакета wazuh-dashboard платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю получить учетные данные для регистрации новых агентов.
Уязвимость системы обнаружения и предотвращения вторжений Wazuh, связанная с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»), позволяющая нарушителю повысить свои привилегии.
Уязвимость системы обнаружения и предотвращения вторжений Wazuh, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю выполнить произвольный код.
Уязвимость функции «as_wazuh_object» системы обнаружения и предотвращения вторжений Wazuh, позволяющая нарушителю выполнить произвольный код.
Уязвимость агента системы обнаружения и предотвращения вторжений Wazuh, связанная с ошибками разграничения доступа, позволяющая нарушителю повысить свои привилегии.
Уязвимость функции fillData() системы обнаружения и предотвращения вторжений Wazuh, позволяющая нарушителю вызвать отказ в обслуживании.
Уязвимость функции DecodeWinevt() системы обнаружения и предотвращения вторжений Wazuh, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.
Уязвимость функции decode_win_permissions() системы обнаружения и предотвращения вторжений Wazuh, позволяющая нарушителю выполнить произвольный код.