Katalog podatności CVE

Deserializacja niezaufanych danych w .NET umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Podatność w .NET Framework polegająca na alokacji zasobów bez ograniczeń lub limitów. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi (DoS).

Mechanizm ochrony w .NET Framework zawodzi, umożliwiając nieautoryzowanemu atakującemu lokalne wykonanie kodu.

W .NET wykryto podatność na nieprawidłową autoryzację, która umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.

Podatność przepełnienia bufora na stosie w .NET Framework. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi (DoS).

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku („link following”) w .NET pozwala autoryzowanemu atakującemu na lokalne manipulowanie plikami.

Platforma .NET nie ogranicza alokacji zasobów, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku DoS (odmowa usługi) przez sieć.

Nieprawidłowa walidacja typu danych wejściowych w .NET Framework pozwala nieautoryzowanemu atakującemu na zdalną odmowę usługi (DoS).

Podatność w Symfony dotyczy klas NoPrivateNetworkHttpClient i IpUtils::PRIVATE_SUBNETS, które nie uwzględniały prefiksów przejściowych IPv6 (takich jak 6to4, NAT64, Teredo oraz IPv4-kompatybilne IPv6). Umożliwiało to atakującemu podanie adresów URL reprezentujących prywatne cele IPv4 w formach, które nie były blokowane przez metodę IpUtils::isPrivateIp().

Podatność w Symfony umożliwia nieuwierzytelnionemu atakującemu, poprzez nieudane żądanie logowania z parametrem _failure_path, wykonanie podżądania do chronionych tras GET z pominięciem nasłuchiwaczy zapory sieciowej. Problem występuje, gdy włączona jest opcja failure_forward: true.

Podatność Path Traversal w programie Animate umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać ją do uzyskania dostępu do poufnych plików lub katalogów poza zamierzonymi ograniczeniami. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Podatność Incorrect Authorization w programie Animate może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika, ale zależy od warunków poza kontrolą atakującego. Zakres podatności uległ zmianie.

Podatność Incorrect Authorization w programie Animate może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary (otwarcia złośliwego pliku) i zależy od warunków poza kontrolą atakującego. Zakres podatności uległ zmianie.

Produkt Animate zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Luka wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

Produkt Animate zawiera podatność typu Untrusted Search Path, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

Produkt Animate zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

Adobe Experience Manager zawiera podatność typu Path Traversal, która umożliwia nieautoryzowany odczyt plików poza zamierzonym zakresem. Atakujący może wykorzystać tę lukę do odczytu wrażliwych plików i katalogów bez interakcji użytkownika.

Adobe Experience Manager zawiera lukę braku uwierzytelnienia dla krytycznej funkcji, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do zapisu bez interakcji użytkownika. Zakres ataku ulega zmianie.

Podatność w bibliotece @grpc/grpc-js umożliwia atakującemu wysłanie nieprawidłowo skompresowanej wiadomości, co powoduje awarię procesu klienta lub serwera. Problem został naprawiony w wersjach 1.9.16, 1.10.12, 1.11.4, 1.12.7, 1.13.5 oraz 1.14.4.

Podatność w bibliotece @grpc/grpc-js umożliwia zdalne wywołanie awarii serwera poprzez wysłanie nieprawidłowego żądania inicjującego strumień HTTP/2. Problem dotyczy wersji przed 1.9.16, 1.10.12, 1.11.4, 1.12.7, 1.13.5 i 1.14.4.