Katalog podatności CVE

Adobe Experience Manager zawiera podatność na trwały atak XSS, która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

HTML::FormHandler przed wersją 0.410000 dla Perla pozwala na cross-site scripting poprzez przesłaną wartość renderowaną bez escapowania w komunikacie błędu. Wrappery i renderery emitujące błędy formularza interpolują ciąg błędu bezpośrednio do HTML bez escapowania. Komunikaty no_match i not_allowed wstawiają przesłaną wartość do tego ciągu, a nieudane ograniczenie typu umieszcza odrzuconą wartość w komunikacie. Żądanie sieciowe przesyłające znaczniki do takiego pola może spowodować wykonanie skryptu w kontekście ofiary.

Adobe Experience Manager jest dotknięty podatnością na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością nieprawidłowej autoryzacji, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie prowadząc do uzyskania podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.

Adobe Experience Manager zawiera podatność na trwały atak XSS, która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager zawiera podatność na Cross-Site Scripting (XSS) opartą na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Podatność w seakee CPA-Manager-Plus do wersji 1.11.10 dotyczy funkcji CPAResource w pliku apps/manager-server/internal/http/controller/proxy/handler.go komponentu HTTP Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie.

W Cesanta mJS do wersji 1.26 wykryto podatność w funkcji skip_spaces_and_comments w pliku src/mjs_tok.c. Manipulacja może prowadzić do przepełnienia bufora na stercie. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział jeszcze.