CVE Vulnerability Catalog

Wersje Adobe Framemaker 2022.8 i wcześniejsze są podatne na lukę typu Integer Underflow, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Adobe Framemaker 2022.8 i wcześniejsze są podatne na lukę typu Integer Underflow, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Adobe Framemaker 2022.8 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Framemaker w wersjach 2022.8 i wcześniejszych jest podatny na lukę typu out-of-bounds read podczas analizy spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika.

Wersje Adobe Framemaker 2022.8 i wcześniejsze są podatne na atak typu przepełnienie bufora w stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Adobe Framemaker 2022.8 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Adobe Framemaker 2022.8 i wcześniejsze są podatne na lukę w postaci nieufnej ścieżki wyszukiwania, która może pozwolić atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może zmodyfikować ścieżkę wyszukiwania, aby wskazywała na złośliwy program, który następnie zostanie uruchomiony przez aplikację.

In Chamilo LMS prior to version 2.0.0-RC.3, an insecure direct object modification vulnerability in the PUT /api/users/{id} endpoint allows any authenticated user with ROLE_STUDENT to escalate their privileges to ROLE_ADMIN by modifying the roles field on their own user record.

In Chamilo LMS prior to 2.0.0-RC.3, an OS command injection exists in main/inc/ajax/gradebook.ajax.php in the export_all_certificates action. The course code from the session is concatenated into shell_exec() without sanitization, allowing arbitrary command execution via session manipulation.

An out-of-bounds write vulnerability in Adobe InCopy versions 20.5.2, 21.2 and earlier. It could allow arbitrary code execution in the context of the current user. Exploitation requires user interaction – opening a malicious file.

A Path Traversal vulnerability in ColdFusion versions 2023.18, 2025.6 and earlier allows an attacker to bypass file and directory access restrictions. Exploitation does not require user interaction.

An Insecure Direct Object Reference (IDOR) vulnerability in the /api/course_rel_users endpoint of Chamilo LMS prior to version 2.0.0-RC.3. An authenticated attacker can modify the user parameter in the request to enroll any arbitrary user into any course without proper authorization. The backend trusts user-supplied input and does not verify if the requester has permission to act on behalf of other users.

libsixel to implementacja kodera/dekodera SIXEL, która w wersjach 1.8.7 i wcześniejszych zawiera przepełnienie całkowite, prowadzące do przepełnienia bufora na stercie. Problem występuje w funkcji sixel_frame_convert_to_rgb888(), gdzie obliczenia rozmiaru alokacji i przesunięcia wskaźnika dla obrazów z paletą są wykonywane przy użyciu arytmetyki całkowitej.

libsixel to implementacja kodera/dekodera SIXEL, która w wersjach 1.8.7 i wcześniejszych zawiera błąd przepełnienia całkowitego prowadzący do odczytu poza granicami pamięci w obsłudze opcji --crop w img2sixel. Problem ten pozwala na przekroczenie granic bufora obrazu, co może prowadzić do awarii i potencjalnego ujawnienia informacji.

libsixel to implementacja kodera/dekodera SIXEL, która w wersjach 1.8.7 i wcześniejszych zawiera podatność typu Use-After-Free w funkcji load_gif(). Problem polega na tym, że obiekt sixel_frame_t jest wielokrotnie używany w różnych klatkach animowanego GIF-a, co prowadzi do nieprawidłowego zarządzania pamięcią.

Wersje ColdFusion 2023.18, 2025.6 i wcześniejsze są podatne na lukę związaną z niewłaściwą walidacją danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Atakujący musi posiadać podwyższone uprawnienia, a wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje ColdFusion 2023.18, 2025.6 i wcześniejsze są podatne na lukę związaną z niewłaściwym ograniczeniem ścieżki do zastrzeżonego katalogu ('Path Traversal'). Luka ta może prowadzić do nieautoryzowanego odczytu systemu plików, umożliwiając atakującemu dostęp do wrażliwych plików i katalogów poza zamierzonym zakresem dostępu.

Wersje ColdFusion 2023.18, 2025.6 i wcześniejsze są podatne na lukę związaną z niewłaściwą walidacją danych wejściowych, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu.

Chamilo LMS before version 2.0.0-RC.3 has a Server-Side Request Forgery (SSRF) vulnerability in the PENS plugin endpoint. The endpoint is accessible without authentication and accepts a package-url parameter that the server fetches without filtering private IP addresses.

Chamilo LMS version 2.0-RC.2 has an unauthenticated endpoint install.ajax.php that accepts arbitrary Symfony Mailer DSN, enabling SSRF into internal networks via SMTP. An unauthenticated attacker can also use the server as an open email relay.