Katalog podatności CVE

Acrobat Reader jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Pakiet NuGet `OpenTelemetry.Resources.Host` jest dotknięty podatnością niebezpiecznej ścieżki wyszukiwania na systemach macOS. Przed wersją 1.16.0-beta.2 detektor atrybutu `host.id` uruchamia programy `sh` i `ioreg` po nazwie, a nie po ścieżce bezwzględnej, co pozwala na podmianę przez zmienną PATH.

Acrobat Reader jest dotknięty podatnością Use After Free, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością typu Type Confusion, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale wymaga to interakcji użytkownika, który musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością Untrusted Search Path, która może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podniesionego dostępu. Eksploatacja zależy od warunków poza kontrolą atakującego. Wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

Acrobat Reader jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością zapisu poza zakresem (out-of-bounds write), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością Double Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Urządzenie U-speed WIFI4 N300 T1 Pro w wersji 1.0.0 jest podatne na przesyłanie danych uwierzytelniających administratora w postaci jawnego tekstu przez protokół HTTP.

W Halo w wersji do 2.25.4 funkcja zarządzania wtyczkami umożliwia instalowanie/aktualizowanie złośliwych wtyczek, co może pozwolić atakującym na wykonanie dowolnych poleceń z uprawnieniami procesu Halo.

Silverpeas Core w wersji do 6.4.6 jest podatny na Cross Site Scripting (XSS) poprzez wprowadzenie w aplikacji biblioteki multimedialnej.

Silverpeas Core w wersji do 6.4.6 jest podatny na Cross Site Scripting (XSS) w funkcji przesyłania obrazów w edytorze wysiwyg-CKEditor.

Silverpeas Core w wersji 6.4.6 jest podatny na Cross Site Scripting (XSS) poprzez funkcję przesyłania plików w module zarządzania dokumentami.

Procedura obsługi adresów URL w kliencie Okta Privileged Access nie wstawia terminatora opcji przed dołączeniem wartości docelowej do argumentów wiersza poleceń. Gdy link protokołu scaleft:// zawiera wartość zaczynającą się od myślnika, bazowy framework CLI interpretuje ją jako flagę wiersza poleceń, powodując niezamierzoną modyfikację zachowania klienta SSH.

Agent Okta Hyperdrive zapisuje zdekodowane asercje SAML bearer do lokalnego pliku dziennika aplikacji na domyślnym poziomie logowania po każdym pomyślnym zakończeniu MFA. To wstawienie wrażliwych informacji do pliku dziennika sprawia, że aktywne poświadczenie uwierzytelniające jest czytelne dla każdego lokalnego użytkownika mającego dostęp do pliku dziennika.

Okta Access Gateway nie neutralizuje znaków specjalnych powłoki w wartościach konfiguracji SNMP przed użyciem ich przez uprzywilejowany skrypt do konstruowania poleceń systemowych. Uwierzytelniony użytkownik lokalny z dostępem do interfejsu zarządzania może dostarczyć spreparowane wartości, co prowadzi do wykonania dowolnych poleceń systemowych z uprawnieniami roota.