Katalog podatności CVE

Podatność na spoofing w Microsoft SharePoint Server, wynikająca z nieprawidłowego oczyszczania specjalnie spreparowanych żądań webowych. Uwierzytelniony atakujący może wysłać spreparowane żądanie i wykonać skrypt w kontekście bieżącego użytkownika.

Podatność ujawniania informacji w Microsoft SharePoint Server, gdzie niektóre tryby funkcji wyszukiwania są podatne na ataki typu cross-site search (odmiana CSRF). Gdy użytkownik jest zalogowany do SharePoint i odwiedza złośliwą stronę, atakujący może wywołać zapytania wyszukiwania w imieniu użytkownika, ustalając, czy zapytanie zwróciło wyniki, co pozwala odkryć fakty o dokumentach dostępnych dla zalogowanego użytkownika.

Podatność XSS w Microsoft SharePoint Server z powodu nieprawidłowego oczyszczania specjalnie spreparowanych żądań internetowych. Uwierzytelniony atakujący może wysłać spreparowane żądanie, a po wykorzystaniu wykonać ataki XSS, czytać nieautoryzowane treści, działać w imieniu użytkownika (np. zmieniać uprawnienia, usuwać treści) oraz wstrzykiwać złośliwe treści do przeglądarki.

Podatność na cross-site scripting (XSS) w Microsoft SharePoint Server, wynikająca z nieprawidłowego oczyszczania specjalnie spreparowanych żądań webowych. Uwierzytelniony atakujący może wysłać spreparowane żądanie i wykonać skrypt w kontekście bieżącego użytkownika.

Podatność na cross-site scripting (XSS) w Microsoft SharePoint Server, wynikająca z nieprawidłowego oczyszczania specjalnie spreparowanych żądań webowych. Uwierzytelniony atakujący może wysłać spreparowane żądanie i wykonać skrypt w kontekście bieżącego użytkownika.

Podatność zdalnego wykonania kodu w czytniku PDF przeglądarki Microsoft Edge, spowodowana nieprawidłowym obsługiwaniem obiektów w pamięci. Atakujący może wykorzystać złośliwy plik PDF i wykonać kod w kontekście bieżącego użytkownika.

Podatność typu odmowa usługi (DoS) w usłudze Connected User Experiences and Telemetry Service, która nieprawidłowo waliduje niektóre wartości funkcji. Atakujący musi zalogować się do systemu i uruchomić specjalnie spreparowaną aplikację, aby wykorzystać podatność, co może zablokować funkcje zabezpieczeń.

Podatność na odmowę usługi w systemie Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci.

Podatność na ujawnienie informacji w Windows Subsystem for Linux, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uzyskać informacje, które mogą pomóc w dalszym kompromitowaniu systemu.

Podatność ujawniania informacji w jądrze systemu Windows z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący musi być zalogowany i uruchomić specjalnie spreparowaną aplikację. Podatność nie pozwala na wykonanie kodu ani podniesienie uprawnień, ale może być użyta do uzyskania informacji.

Podatność na podniesienie uprawnień w systemie Windows, wynikająca z nieprawidłowego obsługiwania błędów związanych z oknem dialogowym Remote Access Common Dialog.

Podatność na zdalne wykonanie kodu w silniku skryptowym ChakraCore. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego użytkownika, co może prowadzić do przejęcia kontroli nad systemem, jeśli użytkownik ma uprawnienia administracyjne.

Podatność typu cross-site scripting w Microsoft Dynamics 365 (on-premises) z powodu nieprawidłowego oczyszczania specjalnie spreparowanych żądań internetowych. Uwierzytelniony atakujący może przeprowadzić ataki XSS i uruchomić skrypty w kontekście bieżącego uwierzytelnionego użytkownika.

Podatność polegająca na spoofingu w Microsoft Edge, wynikająca z nieprawidłowego parsowania treści HTTP. Atakujący może przekierować użytkownika na specjalnie spreparowaną stronę, która może podszywać się pod treść lub służyć jako punkt wyjścia do dalszych ataków. Wymaga kliknięcia przez użytkownika specjalnie spreparowanego URL.

Podatność podniesienia uprawnień w przeglądarce Microsoft Edge, wynikająca z nieprawidłowego egzekwowania zasad między domenami. Atakujący może uzyskać dostęp do informacji z jednej domeny i wstrzyknąć je do innej.

Podatność XSS w Active Directory Federation Services (ADFS) z powodu nieprawidłowego oczyszczania danych wejściowych użytkownika. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie do serwera ADFS, a po udanym wykorzystaniu wykonać ataki XSS i uruchamiać skrypty w kontekście bieżącego użytkownika.

Podatność na zdalne wykonanie kodu w silniku skryptowym Chakra w Microsoft Edge (HTML-based). Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego użytkownika, co może prowadzić do przejęcia kontroli nad systemem, jeśli użytkownik ma uprawnienia administracyjne. Atak może być przeprowadzony przez specjalnie spreparowaną stronę internetową.

Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.

W aplikacji MISP przed wersją 2.4.126 występuje podatność XSS w widoku atrybutów rozwiązanych w pliku app/View/Events/resolved_attributes.ctp.