Katalog podatności CVE

Podatność w aplikacji do przeglądania PDF polega na braku pełnego zarządzania cyklem życia obiektów oraz walidacji wartości null. JavaScript modyfikuje formularz, a przy zmianie stanu strony aplikacja wielokrotnie dereferencjonuje nieprawidłowe obiekty, co prowadzi do awarii.

Podatność w aplikacji do przeglądania PDF polega na tym, że JavaScript wykonuje operacje na stronie i dokumencie, co powoduje utratę synchronizacji obiektów strony. Renderer nadal ufa nieaktualnej liczbie stron, co prowadzi do dostępu poza zakresem i awarii aplikacji.

Podatność w aplikacji powoduje, że po otwarciu pliku PDF i usunięciu pól PDF przez JavaScript, logika aplikacji nadal używa starych wskaźników do tych pól, co prowadzi do odwołań do nieprawidłowych wskaźników i awarii aplikacji.

Podatność pozwala niskouprzywilejowanym użytkownikom na wykonanie dowolnych plików wykonywalnych z uprawnieniami NT AUTHORITY\SYSTEM, co umożliwia eskalację uprawnień.

Po otwarciu pliku PDF aplikacja uruchomiła kod JavaScript, który usunął obiekt pola formularza. Następnie próbowała uzyskać dostęp do nieprawidłowego obiektu, co spowodowało awarię aplikacji.

Podatność w aplikacji do otwierania PDF polega na tym, że JavaScript modyfikujący właściwości pól formularza powoduje unieważnienie stanu obiektów, do których odwołuje się program. W konsekwencji dochodzi do odczytu nieprawidłowego adresu pamięci i awarii aplikacji.

W bibliotece libXfont2 przed wersją 2.0.8 wykryto przepełnienie bufora sterty w funkcji BitmapScaleBitmaps, spowodowane przepełnieniem 32-bitowego rozmiaru. Podatność ta może zostać wykorzystana przez atakujących mających dostęp do serwera X do wykonania kodu w kontekście serwera X.

Podatność w serwerze Xorg i Xwayland pozwala lokalnym atakującym z połączeniem X na wywołanie użycia pamięci po zwolnieniu (Use-After-Free) poprzez funkcję CommonMakeCurrent(), która może wskazywać na potencjalnie realokowaną pamięć.

Podatność w serwerze Xorg i Xwayland przed wersjami 21.2.24 i 24.1.13 umożliwia lokalnym atakującym z połączeniem X przepełnienie bufora sterty poprzez funkcję SetFont przy użyciu specjalnie spreparowanych czcionek PCX. Brak kontroli granic glifów prowadzi do przepełnienia bufora.

Podatność w aplikacji otwierającej pliki PDF powoduje, że JavaScript wykorzystuje uszkodzone drzewo pól do wywołania przejścia przez pola, co skutkuje przechowywaniem nieprawidłowego obiektu formularza podczas uzyskiwania dostępu do ścieżki właściwości pola. Ostatecznie aplikacja ulega awarii z powodu odczytu nieprawidłowego wskaźnika.

Podatność w przeglądarce PDF umożliwia usunięcie strony po osadzeniu JavaScript w pliku PDF. Kolejne skrypty nadal uzyskują dostęp do właściwości widoku dokumentu, co prowadzi do awarii aplikacji.

Podatność polega na tym, że aplikacja otwiera plik PDF, a następnie JavaScript przepisuje dokument, modyfikując strukturę strony, co unieważnia obiekty strony. Miniatury nadal używają tych nieprawidłowych obiektów, co prowadzi do awarii aplikacji.

Wbudowany JavaScript w pliku PDF usuwał strony, unieważniając obiekt. Aplikacja próbowała wykonać operację zapisu na nieprawidłowych adnotacjach pop-up, co powodowało awarię programu.

Podatność nieprawidłowego uwierzytelniania w DELMIA Apriso od wersji 2020 do 2026 umożliwia atakującemu uzyskanie uprzywilejowanego dostępu do serwera.

Wtyczka Appointment Booking Calendar Plugin and Scheduling Plugin dla WordPressa do wersji 1.1.28 nie waliduje danych przed przekazaniem ich do funkcji deserializacji PHP, co pozwala nieuwierzytelnionym atakującym na wstrzykiwanie dowolnych obiektów PHP. Jeśli na stronie dostępny jest odpowiedni łańcuch gadżetów, może to prowadzić do zdalnego wykonania kodu.

Wtyczka Wp Js Detect dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0.9 włącznie. Brak walidacji nonce w funkcji plugin_settings umożliwia nieuwierzytelnionym atakującym aktualizację tekstu powiadomień i ustawień CSS wtyczki, co pozwala na wstrzyknięcie niesanitowanej treści wyświetlanej na stronie. Atak wymaga nakłonienia administratora do kliknięcia w link.

Wtyczka Eventer dla WordPressa jest podatna na czasową iniekcję SQL przez parametr 'code' we wszystkich wersjach do 4.4.2 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL.

W Pupsman w wersjach starszych niż 3.9.0 występuje problem nieprawidłowych domyślnych uprawnień. Atakujący może umieścić złośliwy plik wykonywalny w folderze instalacyjnym, co prowadzi do wykonania dowolnego kodu z uprawnieniami SYSTEM.

W programie Pupsman w wersjach przed 3.9.0 występuje problem niekontrolowanego elementu ścieżki wyszukiwania. Jeśli złośliwy plik DLL zostanie umieszczony w tym samym folderze co instalator i instalator zostanie uruchomiony, może dojść do wykonania dowolnego kodu z uprawnieniami SYSTEM.

Wtyczka Bulk Order Update for WooCommerce dla WordPressa w wersji do 1.6 zawiera podatność na odczyt dowolnych plików. Niezautoryzowani atakujący mogą odczytać pierwszą linię dowolnego pliku na serwerze, np. /etc/passwd, wykorzystując handler AJAX bouw_fetch_csv_data().