Katalog podatności CVE

W systemach Samsung NFC S3NRN4V, S3NSN4V, S3NSEN4, SEN82AB oraz S3NRN82 odkryto problem związany z kopiowaniem bufora bez sprawdzania rozmiaru wejściowego, co może prowadzić do restartu usługi NFC.

Alteryx Server 2022.1.1.42590 nie weryfikuje typów przesyłanych plików. Luka umożliwia atakującym przesyłanie dowolnych plików (np. JavaScript dla trwałego XSS) przez pole 'type' w dokumencie JSON w żądaniu PUT /gallery/api/media.

Projekt social-media-skeleton, stworzony w PHP, MySQL, CSS, JavaScript i HTML, zawiera podatność na przechowywane ataki XSS w wersjach od 1.0.0 do 1.0.3. Problem został naprawiony w wersji 1.0.3.

Podatność w ASP.NET Core SignalR oraz Visual Studio umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.

Użytkownicy jackson-dataformats-text do analizy danych TOML mogą być narażeni na ataki typu Denial of Service (DOS). Jeśli parser działa na danych dostarczonych przez użytkownika, atakujący może dostarczyć treść, która spowoduje awarię parsera przez przepełnienie stosu.

W klientach Zoom przed wersją 5.14.10 występuje problem z egzekwowaniem zabezpieczeń po stronie serwera, co może umożliwić uprzywilejowanemu użytkownikowi ujawnienie informacji poprzez dostęp do sieci.

Nieprawidłowa walidacja danych wejściowych w Zoom SDK przed wersją 5.14.10 może umożliwić nieautoryzowanemu użytkownikowi wywołanie ataku typu denial of service poprzez dostęp do sieci.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może spowodować, że usługa MSMQ przestanie odpowiadać na żądania.

Podatność w Azure Apache Hadoop umożliwia atakującym podszywanie się pod inne usługi, co może prowadzić do nieautoryzowanego dostępu do danych.

Podatność w serwerze zarządzania zasobami kart inteligentnych Windows umożliwia obejście zabezpieczeń. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do funkcji, które powinny być chronione.

Podatność w Microsoft Message Queuing umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do danych.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może skutkować przerwaniem działania usługi MSMQ.

Podatność w Hyper-V systemu Windows umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do danych.

Podatność w usłudze kryptograficznej systemu Windows może prowadzić do ujawnienia informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do wrażliwych danych.

Podatność w usłudze kryptograficznej systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.

Podatność w usłudze Windows Wireless Wide Area Network Service (WwanSvc) umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych systemowych.

Podatność w Microsoft SharePoint Server umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Podatność w Microsoft Outlook umożliwia oszustwo, co może prowadzić do fałszywych wiadomości e-mail. Atakujący może wykorzystać tę lukę, aby podszyć się pod innego użytkownika.

Podatność w Microsoft SharePoint Server umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Podatność w funkcji zabezpieczeń zasad grupy systemu Windows umożliwia obejście mechanizmów zabezpieczeń. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.