CVE Vulnerability Catalog

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność, aby uzyskać nieautoryzowany dostęp do danych.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego o niskich uprawnieniach do wstrzykiwania złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność, aby uzyskać nieautoryzowany dostęp do danych.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z wysokimi uprawnieniami do wstrzykiwania złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na przepełnienie bufora w oparciu o stertę, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na przepełnienie bufora oparte na stosie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na lukę w postaci nieufnej ścieżki wyszukiwania, która może pozwolić atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Improper input validation in some UEFI firmware SMM module for Intel reference platforms may allow an escalation of privilege. A system software adversary with a privileged user combined with a low complexity attack may enable local code execution. This may occur via local access without special internal knowledge and requires no user interaction. The potential impact on confidentiality, integrity, and availability is high.

Improper input validation in the UEFI ImcErrorHandler module for some Intel reference platforms may allow an escalation of privilege. A system software adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This may occur via local access without special internal knowledge and requires no user interaction. The potential impact on confidentiality, integrity, and availability is high, but subsequent impacts are none.

Improper input validation in the UEFI FlashUcAcmSmm module for some Intel reference platforms may allow an escalation of privilege. A system software adversary with a privileged user combined with a high complexity attack may enable local code execution. This may occur via local access without special internal knowledge and requires no user interaction. The potential impact on confidentiality, integrity, and availability is high.

A time-of-check time-of-use (TOCTOU) race condition in the WheaERST SMM module for some Intel reference platforms may allow privilege escalation. The attack requires a privileged system software adversary and high complexity, but no user interaction or special internal knowledge. The vulnerability may impact confidentiality, integrity, and availability of the system.

Improper input validation in the UEFI WheaERST module for some Intel reference platforms may allow an escalation of privilege. The attack requires a privileged system software adversary and high complexity, but no user interaction or special internal knowledge. The vulnerability may impact confidentiality, integrity, and availability of the system.

A vulnerability in Istio causes hardcoded defaults to be used when the JWKS resolver is unavailable or fetch fails, bypassing RequestAuthentication configuration. Affects versions prior to 1.29.1, 1.28.5, and 1.27.8.

W Umbraco CMS zidentyfikowano podatność na eskalację uprawnień, która występuje w wersjach od 15.3.1 do przed 16.5.1 oraz 17.2.2. Użytkownicy backoffice z odpowiednimi uprawnieniami mogą nieprawidłowo zwiększyć swoje uprawnienia przy modyfikacji członkostwa w grupach użytkowników.

Podatność w sigstore-ruby przed wersją 0.2.3 polega na tym, że metoda Sigstore::Verifier#verify nie propaguje błędu VerificationFailure, gdy suma kontrolna artefaktu nie zgadza się z sumą kontrolną w subjekcie attestation in-toto. W efekcie, weryfikacja pakietów DSSE zawierających oświadczenia in-toto zawsze zwraca VerificationSuccess, niezależnie od zgodności artefaktu z attestowanym subjektem.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów modeli językowych. W wersjach przed 3.0.13, Flowise udostępnia węzeł HTTP w AgentFlow i Chatflow, który wykonuje żądania HTTP po stronie serwera z użyciem adresów URL kontrolowanych przez użytkownika, co prowadzi do podatności SSRF.

Parse Server, otwarte źródło backendu, ma podatność na wstrzykiwanie LDAP w wersjach przed 9.5.2-alpha.13 i 8.6.26. Wprowadzone dane użytkownika są interpolowane bezpośrednio do nazw wyróżniających LDAP i filtrów wyszukiwania grup, co umożliwia atakującym manipulację strukturą DN i ominięcie kontroli członkostwa grup.

Alienbin is a web service for anonymous code and text sharing. In version 1.0.0 and earlier, the /save endpoint in server.js drops and recreates the MongoDB TTL index on the entire post collection for every new paste submission. When User B submits a paste with a short TTL (e.g., 30 seconds), the TTL index is recreated with expireAfterSeconds: 30 for all documents, causing User A's paste (originally set to 7 days) to be deleted after 30 seconds.