Katalog podatności CVE

ColdFusion RDS jest podatny na nieprawidłowe ograniczenie ścieżki do katalogu restrykcyjnego (path traversal), co może prowadzić do odczytu dowolnych plików w systemie. Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do wrażliwych plików i katalogów poza zamierzonym zakresem. Wykorzystanie nie wymaga interakcji użytkownika. RDS jest funkcją wyłącznie deweloperską przeznaczoną do debugowania, a przełączenie ColdFusion na Production Secure Profile automatycznie wyłącza RDS. Lockdown Guide opisuje konkretny krok wyłączenia RDS, jeśli serwer ColdFusion nie jest używany w Production Secure Profile.

SQL Server zawiera podatność polegającą na przepełnieniu bufora na stercie, co umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście procesu SQL Server.

Przepełnienie liczby całkowitej lub zawinięcie w SQL Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Podatność może zostać wykorzystana do podniesienia uprawnień w systemie.

SQL Server zawiera podatność polegającą na odczycie poza zakresem bufora, co umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć sąsiedzką. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych.

Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu lokalne podniesienie uprawnień. Podatność występuje w komponencie bazy danych i wymaga wcześniejszego dostępu do systemu.

Brak ograniczeń w alokacji zasobów w SQL Server umożliwia uwierzytelnionemu atakującemu przeprowadzenie ataku odmowy usługi przez sieć. Nadużywanie zasobów może doprowadzić do niedostępności usługi.

Przepełnienie bufora na stosie w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. Podatność może zostać wykorzystana zdalnie bez uwierzytelnienia, co stanowi poważne zagrożenie.

Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Podatność może zostać wykorzystana do podniesienia uprawnień w systemie.

Odczyt poza dozwolonym obszarem pamięci w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć. Podatność może zostać wykorzystana do zdalnego odczytu danych.

Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Podatność może zostać wykorzystana do podniesienia uprawnień w systemie.

Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Podatność przepełnienia bufora opartego na stercie w SQL Server pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność use-after-free w SQL Server pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Biblioteka auth0/java-jwt może zakończyć wątek, jeśli otrzyma token JWT z wartością znacznika czasu (exp, nbf, iat) poza dopuszczalnym zakresem. Problem występuje podczas parsowania tokenu, przed weryfikacją podpisu, a powtarzane żądania mogą obniżyć dostępność usługi.

Podatność zapisu poza zakresem w Substance3D - Sampler może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Podatność przepełnienia bufora opartego na stosie w Substance3D - Sampler może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć. Podatność dotyczy komponentu bazy danych i wymaga ważnych poświadczeń.

Podatność przepełnienia liczby całkowitej (Integer Overflow) w Photoshop Desktop może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.9 umożliwia lokalnemu atakującemu przejście po katalogach systemu. Atakujący może użyć specjalnie spreparowanego archiwum aplikacji, aby zapisać pliki poza docelowym katalogiem.

Agent Okta RADIUS nie waliduje długości podatrybutu podczas parsowania atrybutu Vendor-Specific. Długość podatrybutu równa zero powoduje nieskończoną pętlę parsera, co prowadzi do wyczerpania wątków roboczych i odmowy nowych żądań uwierzytelniania RADIUS.