Katalog podatności CVE

W bibliotece pbjson w wersjach do 0.4.0 odkryto problem, który pozwala atakującym na wywołanie odmowy usługi lub inne nieokreślone skutki poprzez wykorzystanie obiektów z cyklicznymi zależnościami.

Wykryto problem w JSONUtil do wersji 5.0, który pozwala atakującym na wywołanie odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie obiektów z cyklicznymi zależnościami.

W bibliotece jmarsden/jsonij do wersji 0.5.2 odkryto problem, który pozwala atakującym na wywołanie odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie obiektów z cyklicznymi zależnościami.

Wykryto problem w sojo do wersji 1.1.1, który pozwala atakującym na spowodowanie odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie obiektów z cyklicznymi zależnościami.

Wykryto problem w ph-json do wersji 9.5.5, który pozwala atakującym na spowodowanie odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie obiektów z cyklicznymi zależnościami.

Wykryto problem w mjson do wersji 1.4.1, który pozwala atakującym na spowodowanie odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie obiektu z cyklicznymi zależnościami.

Wykryto problem w json-io do wersji 4.14.0, który pozwala atakującym na wywołanie odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie obiektów z cyklicznymi zależnościami.

Wykryto problem w flexjson do wersji 3.3, który pozwala atakującym na wywołanie odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie obiektów z cyklicznymi zależnościami.

Wtyczka Checkmarx dla Jenkins w wersji 2022.4.3 i wcześniejszych domyślnie wyłącza walidację SSL/TLS dla połączeń z serwerem Checkmarx.

W Jenkinsie w wersjach 2.399 i wcześniejszych oraz LTS 2.387.3 i wcześniejszych, żądania POST są wysyłane w celu załadowania listy akcji kontekstowych. Jeśli część adresu URL zawiera niewystarczająco zabezpieczone wartości dostarczone przez użytkownika, ofiara może zostać oszukana i wysłać żądanie POST do nieoczekiwanego punktu końcowego poprzez otwarcie menu kontekstowego.

Niezweryfikowane odczyty w serwerze NTP w wersjach przed commit 783490b umożliwiają zdalnemu atakującemu wywołanie paniki poprzez wysłanie pakietu NTSAuthenticator z długością rozszerzenia większą niż zawartość pakietu.

W module Dashboard występuje podatność CWE-502: Deserializacja nieufnych danych, która może prowadzić do interpretacji złośliwych danych ładunkowych. Może to skutkować zdalnym wykonaniem kodu, gdy użytkownik otworzy złośliwy plik.

Wtyczka WooCommerce Stripe Payment Gateway w wersjach do 7.4.0 zawiera podatność typu IDOR, która pozwala na nieautoryzowany dostęp do danych osobowych użytkowników.

Podatność w Apache Traffic Server umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Dotyczy to wersji od 8.0.0 do 9.2.0.

Brak autoryzacji w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0.

Podatność w Microsoft Office umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe dokumenty lub linki.

Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe pliki Excel.

.NET i Visual Studio zawierają podatność na podniesienie uprawnień, która może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie.

Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe pliki Excel.

Podatność w Microsoft Outlook umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez specjalnie przygotowane wiadomości e-mail.