Katalog podatności CVE

Podatność use-after-free w Menedżerze kolejki komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stercie w Windows Client License Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność typu use-after-free w usłudze Windows Update Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem występuje w komponencie systemowym odpowiedzialnym za aktualizacje.

Adobe Commerce jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Zakres jest zmieniony.

Serwer Git skonfigurowany w Grafana Git Sync (provisioning) może wyczerpać pamięć Grafany, zwracając odpowiedzi o zbyt dużym rozmiarze lub silnie skompresowane (niekontrolowane zużycie zasobów). Wykorzystanie wymaga, aby administrator skonfigurował Git Sync z tym serwerem.

Użytkownik z dostępem do zapytań w źródle danych Azure Monitor może wykorzystać jego proxy zasobów do wywoływania API Azure Resource Manager wykraczających poza potrzeby Grafany, używając tożsamości Azure tego źródła danych (niezamierzone proxy). Wpływ jest ograniczony przez rolę Azure przyznaną tej tożsamości.

Potencjalne wykonanie dowolnego kodu w określonych konfiguracjach.

DeepSeek V4 jest podatny na nieprawidłową kontrolę dostępu poprzez spreparowane dane wejściowe.

Problem w HTMLy v.3.1.1 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez funkcję get_feed w komponencie admin.php.

Punkty końcowe API konwersji reguł Prometheus w Grafanie nie ograniczają rozmiaru treści żądania, co pozwala uwierzytelnionym użytkownikom wywołać nieograniczone alokacje pamięci i doprowadzić do awarii serwera z powodu braku pamięci.

Podatność SQL Injection (CWE-89) w Fortinet FortiAnalyzer i FortiManager (w tym wersje Cloud) pozwala użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania. Dotyczy wielu wersji oprogramowania Fortinet.

Podatność typu SQL Injection (CWE-89) w Fortinet FortiAnalyzer i FortiManager (w tym wersje Cloud) może pozwolić użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania.

Podatność SQL Injection (CWE-89) w Fortinet FortiAnalyzer i FortiManager pozwala użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania. Dotyczy wielu wersji tych produktów.

Użytkownik lub konto usługi z dostępem tylko do odczytu do połączeń Git Sync (provisioning) może zmodyfikować konfigurację połączenia poprzez jego podzasób status (nieprawidłowa autoryzacja). W Grafanie 12.4 dotknięte API jest dostępne tylko po włączeniu eksperymentalnego przełącznika funkcji provisioning.

Biblioteka dataclasses-avroschema w wersjach 0.38.0–0.70.5 nie waliduje symboli enum jako identyfikatorów, co pozwala na wstrzyknięcie instrukcji do generowanej klasy enum. Może to prowadzić do modyfikacji przestrzeni nazw lub uniemożliwić załadowanie modułu.

Biblioteka dataclasses-avroschema w wersjach 0.38.0–0.70.5 nieprawidłowo przetwarza wartość aliasów typu fixed, wstawiając ją bez cudzysłowów do adnotacji types.confixed. Pozwala to na wykonanie dowolnego kodu Pythona podczas importu wygenerowanego modułu.

Biblioteka dataclasses-avroschema w wersjach 0.38.0–0.70.5 nie waliduje domyślnej wartości pola enum jako identyfikatora, co pozwala na wstrzyknięcie instrukcji do generowanego modułu. Może to prowadzić do modyfikacji przestrzeni nazw lub uniemożliwić załadowanie modułu.

Biblioteka dataclasses-avroschema w wersjach 0.38.0–0.70.5 nie escapuje symboli enum, co pozwala na wstrzyknięcie dowolnego kodu Pythona do ciała klasy enum. Kod ten jest wykonywany podczas importu wygenerowanego modułu.

Biblioteka dataclasses-avroschema w wersjach 0.44.0–0.70.5 nie ogranicza bezpiecznie wartości pydantic-class w adnotacjach pól, co pozwala na wykonanie dowolnego kodu Pythona podczas importu wygenerowanego modułu. Dotyczy generatorów modeli Pydantic i AvroDantic.

Biblioteka dataclasses-avroschema w wersjach 0.65.9–0.70.5 nie escapuje wartości doc wstawianej do argumentu description w pydantic.Field, co pozwala na wstrzyknięcie wyrażenia i wykonanie dowolnego kodu Pythona podczas definicji klasy. Dotyczy generowania modeli Pydantic i AvroDantic.