Katalog podatności CVE

Adobe Experience Manager jest dotknięty podatnością typu stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta przegląda stronę zawierającą podatne pole, potencjalnie uzyskując podniesione uprawnienia lub kontrolę nad kontem lub sesją ofiary. Zakres jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością nieprawidłowej walidacji danych wejściowych, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością nieprawidłowej walidacji danych wejściowych, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie uzyskując podniesione uprawnienia lub kontrolę nad kontem lub sesją ofiary. Wykorzystanie tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Mobile Security Framework (MobSF) w wersji 4.5.2 jest podatny na Command Injection w /download_data/, /api/v1/scan oraz w module integracji Dynamic Analyzer ADB.

Vitess to system klastrowania baz danych do horyzontalnego skalowania MySQL. Przed wersjami 23.0.5 i 24.0.2, twopczHandler w go/vt/vttablet/tabletserver/twopcz.go zapisuje wartości formularza Action i dtid z punktu debugowania HTTP vttablet i vtcombo /twopcz do odpowiedzi text/html bez escapowania HTML. Przy domyślnej polityce ACL allow-all, zdalny nieuwierzytelniony atakujący może wysłać operatorowi spreparowane żądanie, które wykonuje skrypt w przeglądarce operatora po otwarciu żądania. Skrypt działa z originem debugowania vttablet i może odczytywać endpointy diagnostyczne tego samego originu, które ujawniają dane zapytań, transakcji, środowiska, zmiennych lub profilowania dostępne w tym wdrożeniu. Problem został naprawiony w wersjach 23.0.5 i 24.0.2.

Produkt Dimension jest podatny na błąd wyłuskania wskaźnika NULL, co może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Dimension zawiera podatność na przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Produkt Dimension jest podatny na odczyt poza zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Produkt Substance3D - Stager jest podatny na błąd wyłuskania wskaźnika NULL, co może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Stager zawiera podatność na przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Produkt Substance3D - Stager jest podatny na odczyt poza zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Adobe Experience Manager zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Może to prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność bez interakcji użytkownika, a zakres wpływu jest zmieniony.

Dimension zawiera podatność na niezaufaną ścieżkę wyszukiwania, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, wymagając od ofiary uruchomienia aplikacji.

Aplikacja Dimension zawiera podatność typu Improper Neutralization of Input During Web Page Generation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, ale wymaga to interakcji użytkownika — ofiara musi uruchomić aplikację. Zakres (scope) jest zmieniony.

Aplikacja Dimension zawiera podatność typu Uncontrolled Search Path Element, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, ale wymaga to interakcji użytkownika — ofiara musi uruchomić aplikację. Zakres (scope) jest zmieniony.

Aplikacja Dimension zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Aplikacja Substance3D - Stager zawiera podatność typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Aplikacja Substance3D - Stager zawiera podatność typu out-of-bounds read podczas przetwarzania spreparowanego pliku, co może prowadzić do odczytu poza końcem zaalokowanej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.