Katalog podatności CVE

Podatność typu double free w Connected Devices Platform Service (Cdpsvc) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z podwójnego zwolnienia pamięci.

Podatność typu buffer over-read w Windows Event Logging Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Adobe Commerce zawiera podatność typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność bez interakcji użytkownika. Zakres wpływu jest zmieniony.

Adobe Commerce jest podatny na niewłaściwą walidację danych wejściowych, co może skutkować obejściem mechanizmów bezpieczeństwa. Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do odczytu bez interakcji użytkownika.

Podatność typu out-of-bounds read w Microsoft Office Access pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Adobe Commerce zawiera podatność typu stored Cross-Site Scripting (XSS), którą uprzywilejowany atakujący może wykorzystać do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do podniesienia uprawnień lub przejęcia konta/sesji ofiary. Zakres wpływu jest zmieniony.

Adobe Commerce zawiera podatność typu stored Cross-Site Scripting (XSS), którą atakujący z niskimi uprawnieniami może wykorzystać do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do podniesienia uprawnień lub przejęcia konta/sesji ofiary. Zakres wpływu jest zmieniony.

Adobe Commerce zawiera podatność typu Incorrect Authorization, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu oraz ograniczonego dostępu do zapisu. Wykorzystanie nie wymaga interakcji użytkownika. Zakres wpływu jest zmieniony.

Adobe Commerce jest podatny na nieprawidłową autoryzację, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce zawiera podatność typu Incorrect Authorization, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu i zapisu, powodując ograniczone zakłócenie dostępności. Wykorzystanie nie wymaga interakcji użytkownika.

Adobe Commerce jest podatny na nieprawidłową walidację danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność bez interakcji użytkownika.

upKeeper Instant Privilege Access zawiera podatność polegającą na nieprawidłowej obsłudze niezdefiniowanych wartości, co umożliwia eskalację uprawnień. Problem dotyczy wersji do 1.7.1 włącznie.

Adobe Commerce jest podatny na trwały atak Cross-Site Scripting (XSS), który może zostać wykorzystany do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, potencjalnie prowadząc do uzyskania podwyższonego dostępu lub przejęcia konta.

Podatność typu out-of-bounds read w Windows Storage Port Driver pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji w wyniku ataku fizycznego.

RPC Runtime zawiera podatność polegającą na dereferencji niezaufanego wskaźnika, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Microsoft Office Word zawiera podatność polegającą na opieraniu decyzji bezpieczeństwa na niezaufanych danych wejściowych, co umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji bezpieczeństwa.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić atak typu spoofing przez sieć.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić atak typu spoofing przez sieć.

Microsoft Office PowerPoint zawiera podatność typu heap-based buffer overflow, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Microsoft Office SharePoint zawiera podatność typu server-side request forgery (SSRF), która umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.