Katalog podatności CVE

InDesign Desktop zawiera podatność typu NULL Pointer Dereference, która może doprowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zawieszenia aplikacji, wywołując warunek denial-of-service. Eksploatacja wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Adobe Experience Manager Forms JEE jest podatny na podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

Adobe Experience Manager Forms JEE jest podatny na podatność typu stored Cross-Site Scripting (XSS), która może zostać wykorzystana przez atakującego o wysokich uprawnieniach do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co potencjalnie pozwala na uzyskanie podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary.

Adobe Experience Manager Forms JEE jest podatny na podatność typu Cross-Site Request Forgery (CSRF), która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu, powodując ograniczone zakłócenie dostępności. Wykorzystanie wymaga interakcji użytkownika, który musi odwiedzić złośliwie spreparowany adres URL lub wejść w interakcję ze zhakowaną stroną internetową.

Adobe Connect jest podatny na podatność odbitego Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów do strony internetowej, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary.

Adobe Connect jest podatny na podatność trwałego Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Adobe Connect jest podatny na podatność trwałego Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Adobe Connect zawiera podatność typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić specjalnie spreparowany URL lub wejść w interakcję ze zmodyfikowaną stroną internetową. Zakres (scope) jest zmieniony.

Adobe Connect zawiera podatność typu stored Cross-Site Scripting (XSS), która pozwala atakującemu wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do uzyskania podwyższonego dostępu lub przejęcia konta/sesji ofiary. Zakres (scope) jest zmieniony.

Adobe Connect zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem/sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.

Bridge jest podatny na podatność typu Stack-based Buffer Overflow, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Bridge jest podatny na podatność typu Heap-based Buffer Overflow, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Bridge jest podatny na podatność typu out-of-bounds write, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Bridge zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Bridge zawiera podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę lukę do wycieku informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Bridge zawiera podatność niekontrolowanej rekurencji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, a wykorzystanie wymaga otwarcia złośliwego pliku przez ofiarę.

Bridge zawiera podatność przepełnienia bufora na stercie (heap-based buffer overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

CAI Content Credentials zawiera podatność niewłaściwej walidacji danych wejściowych, która może skutkować obejściem mechanizmów bezpieczeństwa. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu zapisu. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwy adres URL lub wejść w interakcję ze zainfekowaną stroną.

CAI Content Credentials zawiera podatność niewłaściwej walidacji danych wejściowych, która może skutkować obejściem mechanizmów bezpieczeństwa. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego, ograniczonego dostępu zapisu. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwy adres URL lub wejść w interakcję ze zainfekowaną stroną.

CAI Content Credentials zawiera podatność niewłaściwej walidacji danych wejściowych, która może skutkować odmową usługi (DoS) aplikacji. Atakujący może wykorzystać tę lukę do zawieszenia aplikacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwy adres URL lub wejść w interakcję ze zainfekowaną stroną.