Katalog podatności CVE

Podatność w Visual Studio Code polega na braku autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność w Microsoft Office Word polega na przepełnieniu bufora opartego na stercie (heap-based buffer overflow), co pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.

Podatność w Visual Studio Code polega na obejściu autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczającej lokalnie.

W .NET występuje przepełnienie liczby całkowitej lub zawinięcie, które pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.

W PowerShell Core występuje podatność na fałszowanie żądań po stronie serwera (SSRF), która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

W Microsoft Office SharePoint występuje podatność na atak XSS (Cross-Site Scripting), która pozwala autoryzowanemu atakującemu na przeprowadzenie spoofingu przez sieć.

W Azure Storage Explorer występuje podatność na atak XSS (Cross-Site Scripting), która pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez sieć.

W Windows Network Address Translation (NAT) występuje błąd walidacji pochodzenia, który pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sąsiedniej sieci.

W Windows Narrator Braille występuje problem z niezaufaną ścieżką wyszukiwania, który pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

W Windows Imaging Component występuje przepełnienie bufora na stercie, które pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W rozszerzeniu Python dla Visual Studio Code występuje włączenie funkcjonalności z niezaufanego obszaru kontroli, co pozwala nieautoryzowanemu atakującemu na lokalne obejście funkcji zabezpieczeń.

W Windows Kernel występuje alokacja zasobów bez limitów lub ograniczeń, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku DoS (odmowa usługi) przez sieć.

W Windows LUAFV występuje przepełnienie bufora na stercie, które pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Windows Active Directory pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

CAI Content Credentials jest dotknięte podatnością nieprawidłowego ograniczenia ścieżki do katalogu (Path Traversal), co może skutkować dowolnym odczytem plików. Atakujący może wykorzystać tę podatność do nieautoryzowanego odczytu plików lub katalogów poza zamierzonymi ograniczeniami. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

ColdFusion jest dotknięte podatnością przepełnienia bufora na stercie, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja zależy od warunków poza kontrolą atakującego. Eksploatacja nie wymaga interakcji użytkownika.

CAI Content Credentials jest dotknięte podatnością niekontrolowanego zużycia zasobów, która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, powodując odmowę usługi. Eksploatacja nie wymaga interakcji użytkownika.

CAI Content Credentials jest dotknięte podatnością dereferencji wskaźnika NULL, która może skutkować odmową usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, prowadząc do odmowy usługi. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion jest dotknięte podatnością użycia złamanego lub ryzykownego algorytmu kryptograficznego, która może prowadzić do ujawnienia wrażliwych danych w pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion jest dotknięte podatnością nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego (wstrzyknięcie polecenia OS), która może skutkować obejściem funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego zapisu. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.