Katalog podatności CVE

Instalator Okta RADIUS Agent dla Windows nadaje uprawnienia zapisu podmiotom NT SERVICE\ALL SERVICES i CREATOR OWNER w katalogach zawierających konfigurację agenta, klucz szyfrowania AES oraz logi. Uprawnienia te pozwalają dowolnemu lokalnemu kontu usługi odczytać klucz AES i zaszyfrowany token API Okta.

Okta Credential Provider dla Windows nie waliduje zserializowanego bufora poświadczeń przed zinterpretowaniem go jako struktury logowania Kerberos. Rozmiar bufora i przesunięcia spakowanych ciągów nie są sprawdzane, a przetwarzanie zniekształconego bufora może zakończyć proces dostawcy poświadczeń lub doprowadzić do odczytu i zapisu poza zakresem pamięci, co może ujawnić sąsiednią pamięć procesu w lokalnych logach systemowych.

Klient administracyjny IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.9 może być podatny na ataki man-in-the-middle. Atakujący może wykorzystać tę podatność do uzyskania informacji wrażliwych.

Podatność SSRF w ColdFusion może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może uzyskać podwyższony dostęp do wewnętrznych zasobów. Wykorzystanie zależy od warunków poza kontrolą atakującego, nie wymaga interakcji użytkownika. Zakres zmieniony.

Podatność niekontrolowanego zużycia zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując warunek DoS. Wykorzystanie nie wymaga interakcji użytkownika.

Podatność nieprawidłowej walidacji danych wejściowych w ColdFusion może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Wykorzystanie nie wymaga interakcji użytkownika. Zakres zmieniony.

ColdFusion jest podatny na nieprawidłową autoryzację, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Wykorzystanie nie wymaga interakcji użytkownika.

Podatność SSRF w ColdFusion może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do wewnętrznych zasobów. Wykorzystanie nie wymaga interakcji użytkownika. Zakres zmieniony.

ColdFusion zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Podatny komponent jest domyślnie ograniczony do strefy administracyjnej sieci, a wykorzystanie nie wymaga interakcji użytkownika.

Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu lokalne wykonanie kodu. Podatność wymaga dostępu do systemu z ważnymi poświadczeniami.

Przepełnienie bufora na stercie (heap-based buffer overflow) w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Niecontrolowane zużycie zasobów w SQL Server pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.

Przepełnienie bufora na stercie (heap-based buffer overflow) w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Deserializacja niezaufanych danych w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność na trwały XSS w Omnispace Agora Project przed 26.10.0 pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwego skryptu przez opis kategorii forum zawierający podwójny cudzysłów, który przełamuje atrybut wartości HTML.

Podatność na trwały XSS w Omnispace Agora Project przed 26.10.0 pozwala uwierzytelnionym użytkownikom na publikowanie wiadomości z iframe kontrolowanym przez atakującego przez gałąź SafeIframe HTMLPurifier, co umożliwia automatyczne renderowanie i wykonanie JavaScriptu u odbiorców.

Podatność na trwały XSS w Omnispace Agora Project przed 26.10.0 pozwala uwierzytelnionym atakującym na utrwalenie niezneutralizowanego znaczników przez złośliwe wartości w dwuwymiarowych tablicach POST w procesie importu LDAP/osoby, omijając filtr paramsFilter().

Podatność na trwały XSS w Omnispace Agora Project przed 26.10.0 pozwala uwierzytelnionym użytkownikom na wstrzyknięcie złośliwych skryptów przez niezdezynfekowane pole adresu linku, które jest umieszczane w atrybucie onclick bez neutralizacji cudzysłowów.

Podatność na odbity XSS w Omnispace Agora Project przed 26.10.0 pozwala nieuwierzytelnionym atakującym na wstrzyknięcie złośliwych atrybutów HTML przez manipulację parametrem visioUrl, który nie był filtrowany przez sanitizację URL i był dekodowany po filtrowaniu.