Katalog podatności CVE

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność, aby uzyskać nieautoryzowany dostęp do danych.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego o niskich uprawnieniach do wstrzykiwania złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność, aby uzyskać nieautoryzowany dostęp do danych.

Wersje Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z wysokimi uprawnieniami do wstrzykiwania złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na przepełnienie bufora w oparciu o stertę, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na przepełnienie bufora oparte na stosie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Illustratora 29.8.4, 30.1 i wcześniejsze są podatne na lukę w postaci nieufnej ścieżki wyszukiwania, która może pozwolić atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Nieprawidłowa walidacja danych wejściowych w module SMM firmware UEFI dla platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykonać lokalny kod. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.

Nieprawidłowa walidacja danych wejściowych w module UEFI ImcErrorHandler dla niektórych platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki, ale późniejsze skutki są zerowe.

Nieprawidłowa walidacja danych wejściowych w module UEFI FlashUcAcmSmm dla niektórych platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może umożliwić lokalne wykonanie kodu. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.

W module WheaERST SMM dla niektórych platform referencyjnych Intel wykryto podatność typu time-of-check time-of-use (TOCTOU), która może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika systemu oraz złożonego ataku, ale nie wymaga interakcji użytkownika ani specjalnej wewnętrznej wiedzy. Podatność może wpływać na poufność, integralność i dostępność systemu.

W module UEFI WheaERST dla niektórych platform Intel wykryto nieprawidłową walidację danych wejściowych, co może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika systemu oraz złożonego ataku, ale nie wymaga interakcji użytkownika ani specjalnej wiedzy wewnętrznej. Podatność może wpływać na poufność, integralność i dostępność systemu.

Podatność w Istio powoduje, że gdy resolver JWKS jest niedostępny lub pobieranie kluczy zawiedzie, używane są zakodowane na stałe domyślne wartości, co omija konfigurację RequestAuthentication. Problem dotyczy wersji przed 1.29.1, 1.28.5 i 1.27.8.

W Umbraco CMS zidentyfikowano podatność na eskalację uprawnień, która występuje w wersjach od 15.3.1 do przed 16.5.1 oraz 17.2.2. Użytkownicy backoffice z odpowiednimi uprawnieniami mogą nieprawidłowo zwiększyć swoje uprawnienia przy modyfikacji członkostwa w grupach użytkowników.

Podatność w sigstore-ruby przed wersją 0.2.3 polega na tym, że metoda Sigstore::Verifier#verify nie propaguje błędu VerificationFailure, gdy suma kontrolna artefaktu nie zgadza się z sumą kontrolną w subjekcie attestation in-toto. W efekcie, weryfikacja pakietów DSSE zawierających oświadczenia in-toto zawsze zwraca VerificationSuccess, niezależnie od zgodności artefaktu z attestowanym subjektem.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów modeli językowych. W wersjach przed 3.0.13, Flowise udostępnia węzeł HTTP w AgentFlow i Chatflow, który wykonuje żądania HTTP po stronie serwera z użyciem adresów URL kontrolowanych przez użytkownika, co prowadzi do podatności SSRF.

Parse Server, otwarte źródło backendu, ma podatność na wstrzykiwanie LDAP w wersjach przed 9.5.2-alpha.13 i 8.6.26. Wprowadzone dane użytkownika są interpolowane bezpośrednio do nazw wyróżniających LDAP i filtrów wyszukiwania grup, co umożliwia atakującym manipulację strukturą DN i ominięcie kontroli członkostwa grup.

Alienbin to usługa internetowa do anonimowego udostępniania kodu i tekstu. W wersji 1.0.0 i wcześniejszych, punkt końcowy /save w server.js usuwa i odtwarza indeks TTL MongoDB na całej kolekcji postów przy każdym nowym zgłoszeniu. Gdy użytkownik B zgłosi wklejkę z krótkim TTL (np. 30 sekund), indeks TTL jest odtwarzany z expireAfterSeconds: 30 dla wszystkich dokumentów w kolekcji, co powoduje, że wklejka użytkownika A (pierwotnie ustawiona na 7 dni) zostanie usunięta po 30 sekundach.