Katalog podatności CVE

Podatność w Microsoft SharePoint Server umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.

Podatność w .NET i Visual Studio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na zdalnym systemie.

.NET i Visual Studio zawierają podatność umożliwiającą zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu.

W wersji 3.0.5 hoteldruid odkryto podatność na wstrzykiwanie SQL.

Wersje Zoom dla systemów Windows i MacOS przed 5.14.10 mają lukę, która może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez dostęp do sieci.

W Google Chrome przed wersją 114.0.5735.133 wystąpiła podatność typu use after free w WebXR, która mogła zostać wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 114.0.5735.133 wystąpiło zamieszanie typów, które mogło pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W WebRTC w Google Chrome przed wersją 114.0.5735.133 wystąpiła podatność typu use after free, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w funkcji Autofill płatności w Google Chrome przed wersją 114.0.5735.133 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Nieprawidłowe zarządzanie uprawnieniami w aplikacji Zoom dla systemu Windows, Zoom Rooms dla systemu Windows oraz Zoom VDI dla systemu Windows przed wersją 5.14.0 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne podniesienie uprawnień poprzez lokalny dostęp. Użytkownicy mogą wykorzystać wyższe uprawnienia systemowe utrzymywane przez klienta Zoom do uruchamiania procesów z podwyższonymi uprawnieniami.

W wersjach Hutool v5.8.17 i wcześniejszych odkryto podatność na ujawnienie informacji poprzez funkcję File.createTempFile() w pliku /core/io/FileUtil.java.

W Dolibarr w wersji 16 przed 16.0.5 występuje problem, który pozwala nieautoryzowanym atakującym na wykonanie zrzutu bazy danych oraz dostęp do pełnych informacji o klientach, potencjalnych klientach, dostawcach i pracownikach, jeśli istnieje plik kontaktowy.

Zidentyfikowano podatność w modułach CP-8031 i CP-8050, które są w wersjach wcześniejszych niż CPCI85 V05. Interfejs webowy tych urządzeń jest podatny na wstrzykiwanie poleceń z powodu braku sanitacji danych wejściowych po stronie serwera.

Zidentyfikowano podatność w aplikacjach JT2Go oraz Teamcenter Visualization, które zawierają błąd korupcji pamięci podczas przetwarzania specjalnie przygotowanych plików CGM. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w aplikacjach JT2Go oraz Teamcenter Visualization, które mogą odczytywać dane poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików CGM. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Wariant zarządzania w SAP UI5 w wersjach SAP_UI 750, SAP_UI 754, SAP_UI 755, SAP_UI 756, SAP_UI 757 oraz UI_700 200 nie wystarczająco koduje dane kontrolowane przez użytkownika podczas odczytu danych z serwera, co prowadzi do podatności na przechowywane ataki Cross-Site Scripting (Stored XSS). Po udanym wykorzystaniu, atakujący z dostępem na poziomie użytkownika może wpłynąć na poufność, zmodyfikować niektóre informacje oraz spowodować niedostępność aplikacji na poziomie użytkownika.

Router Asus RT-N10LX w wersji 2.0.0.39 zawiera podatność na przepełnienie stosu poprzez parametr mac w pliku /start-apply.html. Podatność ta dotyczy jedynie produktów, które nie są już wspierane przez producenta.

Router Asus RT-N10LX w wersji 2.0.0.39 zawiera podatność typu przepełnienie stosu poprzez parametr url w /start-apply.html. Podatność ta dotyczy tylko produktów, które nie są już wspierane przez producenta.

AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na wstrzykiwanie dowolnych poleceń powłoki. Może to prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.