Katalog podatności CVE

Adobe Framemaker zawiera podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Podatność polegająca na dereferencji niezaufanego wskaźnika w jądrze Windows pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w ramach ataku fizycznego. Wykorzystanie wymaga fizycznego dostępu do urządzenia.

Podatność typu open redirect (przekierowanie do niezaufanej witryny) w Active Directory Federation Services (AD FS) pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć. Atakujący może nakłonić użytkownika do przejścia pod złośliwy adres.

Podatność typu buffer over-read w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie. Wykorzystanie wymaga lokalnego dostępu do systemu.

Podatność polegająca na niewłaściwej autoryzacji w serwerze DNS pozwala autoryzowanemu atakującemu na lokalne manipulowanie danymi. Wykorzystanie wymaga lokalnego dostępu i uprawnień.

Podatność typu out-of-bounds read w Microsoft Office Word pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Atakujący może wykorzystać tę podatność do wycieku danych.

Podatność polegająca na nieprawidłowej autoryzacji w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć. Atakujący może uzyskać dostęp do danych, do których nie powinien mieć uprawnień.

Podatność typu cross-site scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć. Atakujący może wstrzyknąć złośliwy skrypt do strony.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.

Nieprawidłowe przypisanie uprawnień w Visual Studio Code umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.

Podatność typu path traversal w Visual Studio Code umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Brak przypisanego CWE w Windows Secure Boot umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.

Przepełnienie bufora oparte na stercie w sterowniku MTP Windows Portable Device umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

Przepełnienie bufora oparte na stosie w bibliotece Microsoft Windows Codecs umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.

Odczyt poza zakresem w Windows Remote Desktop Protocol umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Niezaufane wyłuskanie wskaźnika w sterowniku Windows Storage Port umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

Użycie niezainicjalizowanego zasobu w jądrze Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Niezaufane wyłuskanie wskaźnika w Windows Network File System umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Serwer Git skonfigurowany w Grafana Git Sync (provisioning) może wyczerpać pamięć Grafany, zwracając odpowiedzi o zbyt dużym rozmiarze lub silnie skompresowane (niekontrolowane zużycie zasobów). Wykorzystanie wymaga, aby administrator skonfigurował Git Sync z tym serwerem.

Użytkownik z dostępem do zapytań w źródle danych Azure Monitor może wykorzystać jego proxy zasobów do wywoływania API Azure Resource Manager wykraczających poza potrzeby Grafany, używając tożsamości Azure tego źródła danych (niezamierzone proxy). Wpływ jest ograniczony przez rolę Azure przyznaną tej tożsamości.