Katalog podatności CVE

Lightroom Classic zawiera podatność na przepełnienie liczby całkowitej lub zawinięcie, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Podatność na przejęcie DLL w instalacji AMD Ryzen Master może pozwolić lokalnemu atakującemu z uprawnieniami użytkownika na eskalację uprawnień, co może prowadzić do wykonania dowolnego kodu.

Nieprawidłowe uprawnienia do katalogów mogą pozwolić lokalnemu użytkownikowi na eskalację uprawnień, co może prowadzić do wykonania dowolnego kodu.

Weaver (Fanwei) E-cology 8.0 i 9.0 zawiera podatność na wstrzykiwanie SQL w punkcie końcowym HrmCareerApplyPerView.jsp, która pozwala nieuwierzytelnionym zdalnym atakującym na wyodrębnienie dowolnych danych z bazy danych poprzez manipulację parametrem id. Atakujący może wysłać pojedyncze spreparowane żądanie GET z ładunkiem UNION, aby pobrać dowolne dane z bazy Microsoft SQL Server. Podatność jest prawdopodobnie naprawiona w wersji 10.53 lub 10.54. Pierwsze dowody wykorzystania zaobserwowano 2023-10-18.

Weaver (Fanwei) E-cology 8.0 zawiera podatność na wstrzykiwanie SQL w serwlecie SignatureDownLoad, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików poprzez wstrzyknięcie ładunku UNION SELECT do parametru markId. Atakujący może kontrolować ścieżkę pliku, co pozwala na odczyt wrażliwych plików, w tym plików konfiguracyjnych z danymi uwierzytelniającymi do bazy danych. Podatność została naprawiona, ale nie jest jasne, która wersja ją usunęła. Pierwsze dowody wykorzystania zaobserwowano 2023-10-18.

Browserslist to narzędzie konfiguracyjne do udostępniania docelowych przeglądarek i wersji Node.js. Przed wersją 4.28.7 cache przechowuje wszystkie wyniki bez limitu rozmiaru, co pozwala atakującemu na ominięcie zabezpieczenia BROWSERSLIST_DISABLE_CACHE i spowodowanie awarii procesu z powodu braku pamięci.

Browserslist przed wersją 4.28.7 ma podatność w funkcji normalizeStats(), która przetwarza niezaufane dane stats bez odpowiedniego zabezpieczenia, co może prowadzić do nieprzechwyconego błędu TypeError lub modyfikacji prototypu zwracanego obiektu.

nanoid przed wersjami 3.3.12 i 5.1.11 ma podatność w funkcji nanoid(size), która konwertuje parametr size na 32-bitową liczbę całkowitą ze znakiem, co może prowadzić do uszkodzenia stanu generatora liczb losowych i generowania deterministycznych identyfikatorów.

Activepieces przed wersją 0.80.0 w trybie SANDBOX_CODE_ONLY ładuje moduł użytkownika przed zastosowaniem izolacji V8, co pozwala na dostęp do API Node.js poza sandboxem. Uwierzytelniony użytkownik może odczytać sekrety środowiskowe, pliki i uzyskać dostęp do wewnętrznych usług.

Activepieces przed wersją 0.80.0 ma podatność w potoku kompilacji kodu, gdzie nazwa kroku może zawierać metaznaki powłoki, co pozwala na wykonanie dowolnych poleceń podczas kompilacji. Uwierzytelniony użytkownik może wykonać polecenia jako proces roboczy.

ColdFusion ma podatność związaną z nieprawidłową autoryzacją, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atak nie wymaga interakcji użytkownika, a komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej.

Podatność typu Cross-site Scripting (XSS) w ColdFusion, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcie złośliwego pliku). Zakres ataku jest zmieniony.

Podatność w ColdFusion związana z nieprawidłową autoryzacją, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może uzyskać ograniczony nieautoryzowany dostęp do odczytu i zapisu, powodując ograniczone zakłócenie dostępności. Nie wymaga interakcji użytkownika.

Przepełnienie liczby całkowitej lub zawinięcie w Windows Device Health Attestation (DHA) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Zapis poza zakresem w .NET umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.