Katalog podatności CVE

Nextcloud Server ma lukę, która pozwala atakującemu na tworzenie haseł aplikacji dla ofiary po przejęciu sesji użytkownika. Problem dotyczy wersji od 20.0.0 do 20.0.14.15, 21.0.9.13, 22.2.10.14, 23.0.12.8, 24.0.12.5, 25.0.9, 26.0.4 i 27.0.1.

Nextcloud Server, platforma chmurowa typu open source, ma podatność, która pozwala złośliwemu użytkownikowi na usunięcie osobistego lub globalnego zewnętrznego magazynu danych, co czyni go niedostępnym dla innych użytkowników. Problem dotyczy wersji od 19.0.0 do 19.0.13.10, 20.0.14.15, 21.0.9.13, 22.2.10.14, 23.0.12.8, 24.0.12.5, 25.0.9, 26.0.4 oraz 27.0.1.

Nextcloud Talk na Androida przed wersją 17.0.0 zawierał lukę, która pozwalała złośliwym aplikacjom na oszukiwanie aplikacji Talk w celu zapisywania plików poza przeznaczonym katalogiem pamięci podręcznej.

W skrypcie PHPJabbers Yacht Listing v1.0 występuje wyciek informacji, który umożliwia atakującym eksportowanie numerów kart kredytowych klientów z modułu rezerwacji.

Cacti przed wersją 1.2.6 umożliwia IDOR (Insecure Direct Object Reference), co pozwala na dostęp do dowolnego wykresu poprzez zmodyfikowany parametr local_graph_id w pliku graph_xport.php.

Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych zawiera podatność na dostęp do niezinicjowanego wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu Access of Uninitialized Pointer, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych zawiera podatność typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę związaną z dostępem do niezainicjowanego wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na problem z dostępem do niezainicjowanego wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

W Teplitsa wtyczki Leyka do technologii społecznościowych występuje podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS) w wersjach do 3.30.2.

Wtyczka Creative Solutions Contact Form Generator w wersjach do 2.5.5 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Wtyczka Realia dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.4.0 włącznie. Brak walidacji nonce w funkcji 'process_change_profile_form' umożliwia nieautoryzowanym atakującym zmianę adresu e-mail użytkownika poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora strony do wykonania akcji, takiej jak kliknięcie w link.