Katalog podatności CVE

Niecontrolowane zużycie zasobów w SQL Server pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.

Przepełnienie bufora na stercie (heap-based buffer overflow) w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Deserializacja niezaufanych danych w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność na trwały XSS w Omnispace Agora Project przed 26.10.0 pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwego skryptu przez opis kategorii forum zawierający podwójny cudzysłów, który przełamuje atrybut wartości HTML.

Podatność na trwały XSS w Omnispace Agora Project przed 26.10.0 pozwala uwierzytelnionym użytkownikom na publikowanie wiadomości z iframe kontrolowanym przez atakującego przez gałąź SafeIframe HTMLPurifier, co umożliwia automatyczne renderowanie i wykonanie JavaScriptu u odbiorców.

Podatność na trwały XSS w Omnispace Agora Project przed 26.10.0 pozwala uwierzytelnionym atakującym na utrwalenie niezneutralizowanego znaczników przez złośliwe wartości w dwuwymiarowych tablicach POST w procesie importu LDAP/osoby, omijając filtr paramsFilter().

Podatność na trwały XSS w Omnispace Agora Project przed 26.10.0 pozwala uwierzytelnionym użytkownikom na wstrzyknięcie złośliwych skryptów przez niezdezynfekowane pole adresu linku, które jest umieszczane w atrybucie onclick bez neutralizacji cudzysłowów.

Podatność na odbity XSS w Omnispace Agora Project przed 26.10.0 pozwala nieuwierzytelnionym atakującym na wstrzyknięcie złośliwych atrybutów HTML przez manipulację parametrem visioUrl, który nie był filtrowany przez sanitizację URL i był dekodowany po filtrowaniu.

Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w jądrze Linux umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Xorbits Xoscar do wersji 0.11.2 zawiera nieuwierzytelnioną podatność deserializacji, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie spreparowanych danych kanałem TCP actor-pool. Atakujący mogą wykorzystać SocketChannel.recv(), który przekazuje niezwalidowane dane do cloudpickle.loads(), co wyzwala wykonanie gadżetu pickle __reduce__ przed walidacją typu wiadomości, umożliwiając zdalne wykonanie kodu jako proces serwera, który często działa jako root na węzłach GPU.

ColdFusion zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do podniesienia uprawnień. Wykorzystanie nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do podniesienia uprawnień. Atakujący z niskimi uprawnieniami może uzyskać dostęp do zasobów wewnętrznych, a wykorzystanie nie wymaga interakcji użytkownika.

Konsola Symantec Endpoint Detection and Response (SEDR) przed wersją 4.13 może być podatna na Cross-Site Scripting (XSS), co pozwala atakującemu na wstrzyknięcie złośliwego skryptu wykonującego się w kontekście sesji innego użytkownika.

IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.9 jest dotknięty podatnością na ujawnienie informacji, która pozwala uwierzytelnionemu atakującemu uzyskać wrażliwe informacje, gdy włączony jest restConnector-2.0.

IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.9 może pozwolić atakującemu z rolą Reader na uzyskanie informacji o wersji, co powoduje nieobsłużony wyjątek.

IBM WebSphere Application Server Liberty w wersjach od 17.0.0.3 do 26.0.0.9 jest podatny na eskalację uprawnień, gdy włączona jest funkcja restConnector-2.0.

Indico w wersjach od 3.3.3 do 3.3.13 niepoprawnie używa użytkownika bieżącej sesji web zamiast użytkownika przekazanego do Contribution.can_manage przy sprawdzaniu dziedziczonego uprawnienia do zarządzania wkładem w wydarzeniu. Użytkownik o niskich uprawnieniach może nakłonić uprzywilejowanego użytkownika do żądania spreparowanego eksportu wkładu, powodując zapisanie adresów e-mail prelegentów lub autorów oraz wpisów kontroli dostępu w pamięci podręcznej API dostępnej z niższymi uprawnieniami. Problem naprawiono w Indico 3.3.14.

Biblioteka auth0.js nie weryfikuje roszczenia auth_time w tokenie ID względem żądanej wartości maxAge, gdy metoda authorize() jest wywoływana z parametrem maxAge. W rezultacie aplikacja może przetworzyć token ID reprezentujący zdarzenie uwierzytelnienia starsze niż żądany maksymalny wiek.

Gdy nazwa użytkownika dla połączenia Active Directory jest domeną bez części lokalnej, biblioteka auth0-lock inicjuje transakcję uwierzytelniania za pomocą żądania GET zamiast POST. W rezultacie dane formularza wprowadzone przez użytkownika są dołączane do adresu URL jako parametry ciągu zapytania.

SDK auth0/nextjs-auth0 sprawdza, czy parametr returnTo jest adresem URL tego samego pochodzenia. SDK następnie przechowuje tę wartość i w późniejszym kroku rekonstruuje ją dla przekierowania po uwierzytelnieniu. Logika rekonstrukcji może wygenerować URL, który przeglądarki interpretują jako ścieżkę bezwzględną lub schemat-względną, co prowadzi do przekierowania na niezamierzoną domenę.