Katalog podatności CVE

Podatność w bibliotece Twig dla PHP przed wersją 3.27.0 pozwala na ominięcie mechanizmu SandboxExtension::ensureToStringAllowed() podczas konwersji kluczy mapowania na łańcuchy znaków. Atakujący może wykorzystać obiekt implementujący __toString() jako klucz tablicy asocjacyjnej, co prowadzi do nieautoryzowanego wywołania tej metody.

Podatność w bibliotece Twig przed wersją 3.27.0 pozwala na ominięcie ograniczeń sandboxa poprzez przestarzałe wewnętrzne funkcje w pliku src/Resources/core.php. Funkcje takie jak twig_array_some(), twig_array_every() i twig_check_arrow_in_sandbox() nie przekazują bieżącego stanu sandboxa do odpowiednich metod CoreExtension, co umożliwia atakującemu wykonanie nieautoryzowanych wywołań.

Podatność Improper Input Validation w programie Illustrator umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Atak wymaga otwarcia przez ofiarę specjalnie spreparowanego pliku. Skutkiem może być uzyskanie przez atakującego podwyższonych uprawnień lub kontroli nad sesją ofiary.

Podatność w bibliotece Twig dla PHP (wersje od 3.9.0 do 3.26.0) pozwala na ominięcie polityki bezpieczeństwa SourcePolicyInterface podczas renderowania szablonów za pomocą funkcji template_from_string(). Wewnętrzny szablon jest kompilowany pod syntetyczną nazwą, która może znajdować się poza zakresem decyzji sandboksowania, co umożliwia atakującemu wykonanie kodu bez wymuszenia polityki bezpieczeństwa.

Podatność w silniku szablonów Twig dla PHP przed wersją 3.26.0. Funkcja Compiler::string() nie escapuje apostrofów, gdy nazwa szablonu z tagu {% use %} jest umieszczana w literale łańcuchowym PHP, co pozwala na wstrzyknięcie dowolnego kodu PHP do skompilowanego pliku cache.

Biblioteka ruby-jwt przed wersjami 2.10.3 i 3.2.0 zawiera podatność polegającą na akceptowaniu sfałszowanych tokenów JWT. Problem występuje, gdy do weryfikacji używany jest pusty klucz, co pozwala atakującemu na ominięcie mechanizmu uwierzytelniania.

Podatność w Aetopia Digital Asset Management DAM w wersji 1.0.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametry name i description w funkcji Add/Update Project.

Podatność w pakiecie decompress dla Node.js umożliwia tworzenie plików i dowiązań poza docelowym katalogiem podczas rozpakowywania archiwum. Problem wynika z braku walidacji ścieżek dowiązań twardych i symbolicznych, porównywania ścieżek za pomocą prefiksu oraz nieusuwania bitów setuid, setgid i sticky z uprawnień plików.

Podatność w serwerze Linux autorstwa andreimarcu w wersjach od 1.0 do 2.3.8 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję uploadRemote w pliku upload.go.

Podatność nieprawidłowej autoryzacji w ColdFusion umożliwia zdalne wykonanie dowolnego kodu w kontekście bieżącego użytkownika bez wymaganej interakcji. Skutkuje to eskalacją uprawnień i zmianą zakresu bezpieczeństwa.

ColdFusion zawiera lukę polegającą na braku uwierzytelnienia dla krytycznej funkcji, co może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atak nie wymaga interakcji z ofiarą, a zakres podatności jest zmieniony.

ColdFusion zawiera podatność na wstrzykiwanie SQL spowodowaną niewłaściwą neutralizacją specjalnych elementów w poleceniu SQL. Luka ta może umożliwić atakującemu z wysokimi uprawnieniami wykonanie dowolnego kodu w kontekście bieżącego użytkownika bez interakcji z ofiarą.

ColdFusion jest dotknięty podatnością na nieprawidłową kontrolę generowania kodu (wstrzykiwanie kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do odczytu i zapisu. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

ColdFusion zawiera podatność typu Path Traversal, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę lukę bez interakcji użytkownika. Zakres podatności jest zmieniony.

ColdFusion zawiera podatność polegającą na nieprawidłowym ograniczeniu ścieżki do zastrzeżonego katalogu (Path Traversal), co może prowadzić do odczytu dowolnych plików w systemie. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do poufnych plików i katalogów poza zamierzonym zakresem. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku ulega zmianie.

ColdFusion jest dotknięty podatnością niewłaściwej walidacji wejścia, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

W przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.125 wykryto podatność Use-After-Free w komponencie Core. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy przeglądarki.

Podatność w Vitest w trybie przeglądarki (Browser Mode) pozwala zdalnemu atakującemu na ominięcie mechanizmów kontroli dostępu i wykonanie dowolnego kodu Node.js. Problem dotyczy interfejsu cdp(), który nie weryfikuje uprawnień allowWrite ani allowExec, umożliwiając manipulację plikiem konfiguracyjnym vite.config.ts.

Adobe Experience Manager zawiera podatność polegającą na nieprawidłowym ograniczeniu odwołań do zewnętrznych encji XML (XXE), co może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może odczytać wrażliwe pliki, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.