Katalog podatności CVE

Podatność typu deserialization of untrusted data w Microsoft Windows Media Foundation pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z niebezpiecznej deserializacji niezaufanych danych.

Podatność typu out-of-bounds read w Windows Graphics Kernel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z nieprawidłowego odczytu danych poza granicami bufora w jądrze grafiki.

Podatność typu use after free w Desktop Window Manager pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci.

Podatność typu heap-based buffer overflow w Windows Media umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu poprzez sieć. Luka wynika z przepełnienia bufora na stercie podczas przetwarzania multimediów.

Podatność w Microsoft Office SharePoint bez przypisanego CWE pozwala uwierzytelnionemu atakującemu na zdalne podniesienie uprawnień poprzez sieć. Luka umożliwia eskalację uprawnień w środowisku SharePoint.

Podatność typu double free w Connected Devices Platform Service (Cdpsvc) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z podwójnego zwolnienia pamięci.

Adobe Commerce zawiera podatność typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność bez interakcji użytkownika. Zakres wpływu jest zmieniony.

Adobe Commerce zawiera podatność typu stored Cross-Site Scripting (XSS), którą uprzywilejowany atakujący może wykorzystać do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do podniesienia uprawnień lub przejęcia konta/sesji ofiary. Zakres wpływu jest zmieniony.

Adobe Commerce zawiera podatność typu stored Cross-Site Scripting (XSS), którą atakujący z niskimi uprawnieniami może wykorzystać do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do podniesienia uprawnień lub przejęcia konta/sesji ofiary. Zakres wpływu jest zmieniony.

Adobe Commerce zawiera podatność typu Incorrect Authorization, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu oraz ograniczonego dostępu do zapisu. Wykorzystanie nie wymaga interakcji użytkownika. Zakres wpływu jest zmieniony.

Adobe Commerce zawiera podatność typu Incorrect Authorization, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu i zapisu, powodując ograniczone zakłócenie dostępności. Wykorzystanie nie wymaga interakcji użytkownika.

upKeeper Instant Privilege Access zawiera podatność polegającą na nieprawidłowej obsłudze niezdefiniowanych wartości, co umożliwia eskalację uprawnień. Problem dotyczy wersji do 1.7.1 włącznie.

RPC Runtime zawiera podatność polegającą na dereferencji niezaufanego wskaźnika, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Microsoft Office Word zawiera podatność polegającą na opieraniu decyzji bezpieczeństwa na niezaufanych danych wejściowych, co umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji bezpieczeństwa.

Microsoft Office PowerPoint zawiera podatność typu heap-based buffer overflow, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Microsoft Office SharePoint zawiera podatność typu server-side request forgery (SSRF), która umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

Podatność przepełnienia bufora opartego na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania dokumentów.

Podatność polegająca na błędzie przełączania kontekstu uprawnień w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie swoich uprawnień w sieci. Problem dotyczy nieprawidłowego zarządzania kontekstem bezpieczeństwa.

Podatność braku autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej weryfikacji uprawnień dostępu.