Katalog podatności CVE

Podatność w pakiecie decompress dla Node.js umożliwia tworzenie plików i dowiązań poza docelowym katalogiem podczas rozpakowywania archiwum. Problem wynika z braku walidacji ścieżek dowiązań twardych i symbolicznych, porównywania ścieżek za pomocą prefiksu oraz nieusuwania bitów setuid, setgid i sticky z uprawnień plików.

Podatność w serwerze Linux autorstwa andreimarcu w wersjach od 1.0 do 2.3.8 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję uploadRemote w pliku upload.go.

Podatność nieprawidłowej autoryzacji w ColdFusion umożliwia zdalne wykonanie dowolnego kodu w kontekście bieżącego użytkownika bez wymaganej interakcji. Skutkuje to eskalacją uprawnień i zmianą zakresu bezpieczeństwa.

ColdFusion zawiera lukę polegającą na braku uwierzytelnienia dla krytycznej funkcji, co może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atak nie wymaga interakcji z ofiarą, a zakres podatności jest zmieniony.

ColdFusion zawiera podatność na wstrzykiwanie SQL spowodowaną niewłaściwą neutralizacją specjalnych elementów w poleceniu SQL. Luka ta może umożliwić atakującemu z wysokimi uprawnieniami wykonanie dowolnego kodu w kontekście bieżącego użytkownika bez interakcji z ofiarą.

ColdFusion jest dotknięty podatnością na nieprawidłową kontrolę generowania kodu (wstrzykiwanie kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do odczytu i zapisu. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

ColdFusion zawiera podatność typu Path Traversal, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę lukę bez interakcji użytkownika. Zakres podatności jest zmieniony.

ColdFusion zawiera podatność polegającą na nieprawidłowym ograniczeniu ścieżki do zastrzeżonego katalogu (Path Traversal), co może prowadzić do odczytu dowolnych plików w systemie. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do poufnych plików i katalogów poza zamierzonym zakresem. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku ulega zmianie.

ColdFusion jest dotknięty podatnością niewłaściwej walidacji wejścia, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

W przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.125 wykryto podatność Use-After-Free w komponencie Core. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy przeglądarki.

Podatność w Vitest w trybie przeglądarki (Browser Mode) pozwala zdalnemu atakującemu na ominięcie mechanizmów kontroli dostępu i wykonanie dowolnego kodu Node.js. Problem dotyczy interfejsu cdp(), który nie weryfikuje uprawnień allowWrite ani allowExec, umożliwiając manipulację plikiem konfiguracyjnym vite.config.ts.

Adobe Experience Manager zawiera podatność polegającą na nieprawidłowym ograniczeniu odwołań do zewnętrznych encji XML (XXE), co może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może odczytać wrażliwe pliki, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Commerce zawiera podatność polegającą na nieprawidłowym kodowaniu lub escapowaniu danych wyjściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę lukę bez interakcji z użytkownikiem. Zakres podatności uległ zmianie.

Adobe Commerce zawiera podatność polegającą na nieograniczonym przesyłaniu plików o niebezpiecznym typie, co może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący może uzyskać podwyższone uprawnienia lub przejąć kontrolę nad kontem lub sesją ofiary. Wykorzystanie luki wymaga interakcji użytkownika, np. odwiedzenia spreparowanego adresu URL lub interakcji z zainfekowaną stroną.

Adobe Experience Manager zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę lukę do wysyłania nieautoryzowanych żądań serwerowych, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności uległ zmianie.

Podatność w frameworku testowym Vitest na Windows pozwala na odczyt plików poza projektem przez path traversal w ścieżce /__vitest_attachment__ oraz na zdalne wykonanie kodu przez funkcje API saveTestFile i rerun. Problem został naprawiony w wersjach 3.2.5 i 4.1.0.

Podatność w Vitest w trybie przeglądarkowym pozwala na wstrzyknięcie kodu JavaScript poprzez parametr zapytania otelCarrier w ścieżce /__vitest_test__/. Atakujący może wykorzystać spreparowany adres URL do wykonania dowolnego kodu w kontekście serwera Vitest i odzyskać token API VITEST_API_TOKEN.

Wtyczka Podlove Podcast Publisher dla WordPressa jest podatna na dowolne przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'podlove_handle_cache_files' we wszystkich wersjach do 4.5.1 włącznie. Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.