Katalog podatności CVE

Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu lokalne wykonanie kodu. Podatność wymaga dostępu do systemu z ważnymi poświadczeniami.

Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Niecontrolowane zużycie zasobów w SQL Server pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.

Podatność na trwały XSS w Omnispace Agora Project przed 26.10.0 pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwego skryptu przez opis kategorii forum zawierający podwójny cudzysłów, który przełamuje atrybut wartości HTML.

Podatność na trwały XSS w Omnispace Agora Project przed 26.10.0 pozwala uwierzytelnionym użytkownikom na publikowanie wiadomości z iframe kontrolowanym przez atakującego przez gałąź SafeIframe HTMLPurifier, co umożliwia automatyczne renderowanie i wykonanie JavaScriptu u odbiorców.

Podatność na trwały XSS w Omnispace Agora Project przed 26.10.0 pozwala uwierzytelnionym atakującym na utrwalenie niezneutralizowanego znaczników przez złośliwe wartości w dwuwymiarowych tablicach POST w procesie importu LDAP/osoby, omijając filtr paramsFilter().

Podatność na trwały XSS w Omnispace Agora Project przed 26.10.0 pozwala uwierzytelnionym użytkownikom na wstrzyknięcie złośliwych skryptów przez niezdezynfekowane pole adresu linku, które jest umieszczane w atrybucie onclick bez neutralizacji cudzysłowów.

Podatność na odbity XSS w Omnispace Agora Project przed 26.10.0 pozwala nieuwierzytelnionym atakującym na wstrzyknięcie złośliwych atrybutów HTML przez manipulację parametrem visioUrl, który nie był filtrowany przez sanitizację URL i był dekodowany po filtrowaniu.

Konsola Symantec Endpoint Detection and Response (SEDR) przed wersją 4.13 może być podatna na Cross-Site Scripting (XSS), co pozwala atakującemu na wstrzyknięcie złośliwego skryptu wykonującego się w kontekście sesji innego użytkownika.

IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.9 jest dotknięty podatnością na ujawnienie informacji, która pozwala uwierzytelnionemu atakującemu uzyskać wrażliwe informacje, gdy włączony jest restConnector-2.0.

IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.9 może pozwolić atakującemu z rolą Reader na uzyskanie informacji o wersji, co powoduje nieobsłużony wyjątek.

IBM WebSphere Application Server Liberty w wersjach od 17.0.0.3 do 26.0.0.9 jest podatny na eskalację uprawnień, gdy włączona jest funkcja restConnector-2.0.

Biblioteka auth0.js nie weryfikuje roszczenia auth_time w tokenie ID względem żądanej wartości maxAge, gdy metoda authorize() jest wywoływana z parametrem maxAge. W rezultacie aplikacja może przetworzyć token ID reprezentujący zdarzenie uwierzytelnienia starsze niż żądany maksymalny wiek.

Gdy nazwa użytkownika dla połączenia Active Directory jest domeną bez części lokalnej, biblioteka auth0-lock inicjuje transakcję uwierzytelniania za pomocą żądania GET zamiast POST. W rezultacie dane formularza wprowadzone przez użytkownika są dołączane do adresu URL jako parametry ciągu zapytania.

SDK auth0/nextjs-auth0 sprawdza, czy parametr returnTo jest adresem URL tego samego pochodzenia. SDK następnie przechowuje tę wartość i w późniejszym kroku rekonstruuje ją dla przekierowania po uwierzytelnieniu. Logika rekonstrukcji może wygenerować URL, który przeglądarki interpretują jako ścieżkę bezwzględną lub schemat-względną, co prowadzi do przekierowania na niezamierzoną domenę.

Photoshop Desktop jest dotknięty podatnością polegającą na dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Aplikacja blob42 gosuki do commita 6e2bf34 zawiera podatność typu Stored Cross-Site Scripting (XSS). Aplikacja używa text/template zamiast html/template, co powoduje brak kontekstowego auto-escape'owania pól URL i DisplayURL zakładek w pliku internal/webui/templates/bookmarks.html.

Substance3D - Designer jest dotknięty podatnością polegającą na dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Designer jest dotknięty podatnością polegającą na dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stosie, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.