Katalog podatności CVE

Podatność w CAI Content Credentials wynika z nieprawidłowej walidacji danych wejściowych, co może prowadzić do odmowy usługi (DoS). Atakujący może zdalnie wykorzystać tę lukę bez interakcji użytkownika, powodując awarię aplikacji.

Podatność w CAI Content Credentials wynika z nieprawidłowej walidacji danych wejściowych, co może prowadzić do odmowy usługi (DoS). Atakujący może zdalnie wykorzystać tę lukę do awarii aplikacji bez interakcji użytkownika.

Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć specjalnie spreparowany plik.

Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.

Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.

Podatność w CAI Content Credentials polega na niewystarczającej ochronie poświadczeń, co może prowadzić do ujawnienia wrażliwych informacji. Atakujący może wykorzystać tę lukę do nieautoryzowanego odczytu danych bez interakcji użytkownika.

Podatność SSRF w CAI Content Credentials umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Atakujący może wstrzyknąć złośliwy skrypt do strony internetowej, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem ofiary. Wymagana jest interakcja użytkownika (odwiedzenie spreparowanego URL lub interakcja z zainfekowaną stroną).

Podatność typu Untrusted Search Path w CAI Content Credentials umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji ofiary, która musi odwiedzić spreparowany URL lub wejść na stronę atakującego. Zakres podatności jest zmieniony.

Podatność typu Untrusted Search Path w programie Illustrator umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji ofiary, która musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

Podatność w bibliotece Twig dla PHP (wersje 3.15.0 do 3.26.0) pozwala atakującemu na wstrzyknięcie kodu PHP poprzez składnię dynamicznych atrybutów _self.(<string>) i aliasów importu. Brak walidacji identyfikatorów powoduje, że kontrolowany przez atakującego ciąg znaków jest emitowany jako surowy PHP do generowanego szablonu i wykonywany podczas jego ładowania.

Podatność w bibliotece Twig dla PHP umożliwia ominięcie mechanizmu sandboxa podczas dołączania szablonów. Wersje przed 3.26.0 pozwalają na użycie tagów, filtrów i funkcji, które powinny być zablokowane przez politykę bezpieczeństwa.

Podatność w narzędziu jadx (wersje przed 1.5.6) pozwala na wstrzyknięcie kodu Groovy podczas eksportu zdekompilowanego APK jako projektu Gradle. Atakujący może przygotować złośliwy plik APK, który po dekompilacji i otwarciu projektu przez ofiarę wykonuje dowolny kod na jej maszynie.

Simple Machines Forum 2.1 przed commitem b4d23df (poprawka w 2.1.8) oraz 3.0 przed commitem 4bf35cf zawiera podatność SSRF w proxy obrazów. Uwierzytelniony atakujący może umieszczać kontrolowane przez siebie adresy URL w tagach BBCode obrazów, które proxy pobiera bez walidacji docelowych adresów IP pod kątem zakresów prywatnych, loopback i link-local, wykorzystując automatyczne generowanie podpisu HMAC.

Podatność CSRF w linux-server od v.1.0 do v.2.3.8 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję uploadPutHandler.

Podatność w Tornado przed wersją 6.5.6 pozwala na nieograniczone dekompresowanie danych gzip, co może prowadzić do wyczerpania pamięci przez złośliwy serwer lub klienta SimpleAsyncHTTPClient.

W Tornado przed wersją 6.5.6, SimpleAsyncHTTPClient podczas przekierowań HTTP wykonywał płytką kopię żądania i usuwał jedynie nagłówek Host, pozostawiając nagłówki autoryzacyjne (Authorization, auth_username, auth_password, auth_mode) w przypadku zmiany schematu, hosta lub portu. Luka została naprawiona w wersji 6.5.6.

Biblioteka Soup Sieve w wersjach przed 2.8.4 zawiera podatność na atak DoS poprzez wyrażenie regularne podatne na katastroficzne cofanie się. Atakujący może dostarczyć niesprawdzony selektor CSS z nieprawidłowo zamkniętą wartością atrybutu, co prowadzi do wyczerpania zasobów CPU.

Biblioteka Soup Sieve przed wersją 2.8.4 przydziela nieograniczoną pamięć podczas kompilowania dużych list selektorów oddzielonych przecinkami. Atakujący może dostarczyć spreparowany ciąg selektora do funkcji soupsieve.compile() lub Beautiful Soup .select()/.select_one(), co prowadzi do alokacji setek megabajtów pamięci i odmowy usługi.

W bibliotece sigstore-js przed wersją 4.1.1 opcja certificateOIDs w funkcji sigstore.verify() jest akceptowana przez publiczne API, ale odrzucana przed weryfikacją. Oznacza to, że wymagane rozszerzenia certyfikatów nigdy nie są sprawdzane, a aplikacje polegające na certificateOIDs w celu ograniczenia, które certyfikaty mogą podpisywać artefakty, mogą akceptować nieautoryzowane certyfikaty.

Biblioteka linkify-it przed wersją 5.0.1 zawiera podatność na atak typu Denial of Service (DoS) spowodowaną kwadratową złożonością obliczeniową funkcji LinkifyIt.prototype.match. Dla danych wejściowych zawierających wiele niejednoznacznych linków lub adresów email, pętla skanowania wielokrotnie przetwarza skracające się fragmenty tekstu, co prowadzi do nadmiernego zużycia CPU.