Katalog podatności CVE

Acrobat Reader jest dotknięty podatnością Untrusted Search Path, która może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podniesionego dostępu. Eksploatacja zależy od warunków poza kontrolą atakującego. Wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

Acrobat Reader jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością zapisu poza zakresem (out-of-bounds write), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością Double Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Urządzenie U-speed WIFI4 N300 T1 Pro w wersji 1.0.0 jest podatne na przesyłanie danych uwierzytelniających administratora w postaci jawnego tekstu przez protokół HTTP.

W Halo w wersji do 2.25.4 funkcja zarządzania wtyczkami umożliwia instalowanie/aktualizowanie złośliwych wtyczek, co może pozwolić atakującym na wykonanie dowolnych poleceń z uprawnieniami procesu Halo.

Silverpeas Core w wersji do 6.4.6 jest podatny na Cross Site Scripting (XSS) poprzez wprowadzenie w aplikacji biblioteki multimedialnej.

Silverpeas Core w wersji do 6.4.6 jest podatny na Cross Site Scripting (XSS) w funkcji przesyłania obrazów w edytorze wysiwyg-CKEditor.

Silverpeas Core w wersji 6.4.6 jest podatny na Cross Site Scripting (XSS) poprzez funkcję przesyłania plików w module zarządzania dokumentami.

Procedura obsługi adresów URL w kliencie Okta Privileged Access nie wstawia terminatora opcji przed dołączeniem wartości docelowej do argumentów wiersza poleceń. Gdy link protokołu scaleft:// zawiera wartość zaczynającą się od myślnika, bazowy framework CLI interpretuje ją jako flagę wiersza poleceń, powodując niezamierzoną modyfikację zachowania klienta SSH.

Agent Okta Hyperdrive zapisuje zdekodowane asercje SAML bearer do lokalnego pliku dziennika aplikacji na domyślnym poziomie logowania po każdym pomyślnym zakończeniu MFA. To wstawienie wrażliwych informacji do pliku dziennika sprawia, że aktywne poświadczenie uwierzytelniające jest czytelne dla każdego lokalnego użytkownika mającego dostęp do pliku dziennika.

Okta Access Gateway nie neutralizuje znaków specjalnych powłoki w wartościach konfiguracji SNMP przed użyciem ich przez uprzywilejowany skrypt do konstruowania poleceń systemowych. Uwierzytelniony użytkownik lokalny z dostępem do interfejsu zarządzania może dostarczyć spreparowane wartości, co prowadzi do wykonania dowolnych poleceń systemowych z uprawnieniami roota.

Agent Okta Hyperdrive zwraca odpowiedź sukcesu bez podpisanej asercji SAML, gdy polityka organizacji nie wymaga MFA dla danego użytkownika. Odpowiedź zawiera tylko prosty wskaźnik walidacji bez artefaktu kryptograficznego, co skutkuje nieweryfikowalnym werdyktem uwierzytelnienia przekazanym do aplikacji.

Deinstalator Okta Verify dla Windows nie weryfikuje, czy katalog danych użytkownika jest punktem połączenia (junction) przed usunięciem jego zawartości z podwyższonymi uprawnieniami. Operacja usuwania podąża za celem punktu połączenia, co prowadzi do rekurencyjnego usunięcia zawartości niezamierzonych katalogów.

Usługa Windows MaonoAiServices w Maono Link 3.8.13 umożliwia eskalację uprawnień lokalnych dla standardowego konta użytkownika z powodu nieprawidłowych uprawnień zapisu w katalogu 'C:\ProgramData\Maono'. Problem został naprawiony w wersji 4.0.80.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

Podatność na uszkodzenie pamięci istnieje w FFmpeg przed wersją 8.1 w procesie kodowania RTP. W funkcji nal_send w libavformat/rtpenc_h264_hevc.c, ujemny parametr rozmiaru (size=-3) jest przekazywany do memcpy podczas przesyłania strumieni H.264/HEVC przez RTP przy użyciu spreparowanego pliku wejściowego. Wykryto to za pomocą AddressSanitizer.