Katalog podatności CVE

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.

Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych zawiera podatność na odczyt poza zakresem, co może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.

Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu Use-After-Free, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.

Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu Use-After-Free, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Adobe XMP Toolkit 2022.06 są podatne na lukę w zakresie niekontrolowanego zużycia zasobów. Nieautoryzowany atakujący może wykorzystać tę podatność do osiągnięcia odmowy usługi aplikacji w kontekście bieżącego użytkownika, co wymaga interakcji użytkownika poprzez otwarcie złośliwego pliku.

Wtyczka Simple Light Weight Social Share w wersjach do 2.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki użytkownika.

Wtyczka Noël Jackson Art Direction w wersjach do 0.2.4 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyżej.

Wtyczka EmbedPress dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'embedpress_calendar' w wersjach do 3.8.2 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.

Wtyczka EmbedPress dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcjach 'admin_post_remove' i 'remove_private_data' w wersjach do 3.8.2 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta lub wyższymi usunięcie ustawień wtyczki.

Wtyczka Smartypants SP Project & Document Manager w wersjach do 4.67 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Wtyczka AnsPress w wersjach do 4.3.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) w kontekście autoryzacji (editor+).

W kliencie VPN Clario do wersji 5.9.1.1662 dla macOS odkryto problem, który nieprawidłowo konfiguruje system operacyjny, co skutkuje przesyłaniem ruchu do lokalnej sieci w postaci niezaszyfrowanej poza tunel VPN. Umożliwia to atakującemu oszukanie ofiary, aby wysyłała dowolny ruch IP w postaci niezaszyfrowanej.

W kliencie VPN Clario do wersji 5.9.1.1662 dla macOS odkryto problem, który powoduje, że cały ruch IP do adresu IP serwera VPN jest przesyłany w postaci niezaszyfrowanej, nawet jeśli nie jest generowany przez klienta VPN. To umożliwia atakującemu oszukanie ofiary i ujawnienie jej tożsamości.

Klient WireGuard w wersji 0.5.3 na systemie Windows niewłaściwie konfiguruje system operacyjny i zaporę, co prowadzi do zablokowania ruchu do lokalnej sieci używającej adresów IP niezgodnych z RFC1918. To umożliwia atakującemu oszukanie ofiary w celu zablokowania ruchu IP do wybranych adresów i usług, nawet gdy VPN jest włączony.

W systemie LWsystems Benno MailArchiv w wersji 2.10.1 odkryto problem, który pozwala atakującym na wykorzystanie podatności XSS poprzez zawartość JavaScript w skrzynce pocztowej.