Katalog podatności CVE

Adobe Framemaker ma podatność przepełnienia bufora na stercie, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Adobe Framemaker ma podatność zapisu poza zakresem, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Adobe Framemaker ma podatność przepełnienia bufora na stercie, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Misskey ma podatność, w której proces czyszczenia może nie zostać wykonany podczas przesyłania plików. Powtarzające się przesyłanie może wyczerpać pamięć masową lub deskryptory plików i spowodować odmowę usługi, niezależnie od tego, czy federacja jest włączona. Problem naprawiono w wersji 2026.7.0.

Adobe Framemaker zawiera podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Adobe Framemaker zawiera podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Adobe Commerce jest dotknięte podatnością związaną z nieprawidłową neutralizacją specjalnych elementów w silniku szablonów, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie umożliwiając uzyskanie podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Podatność polegająca na dereferencji niezaufanego wskaźnika w jądrze Windows pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w ramach ataku fizycznego. Wykorzystanie wymaga fizycznego dostępu do urządzenia.

Niebezpieczna domyślna inicjalizacja zmiennych w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.

Podatność typu open redirect (przekierowanie do niezaufanej witryny) w Active Directory Federation Services (AD FS) pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć. Atakujący może nakłonić użytkownika do przejścia pod złośliwy adres.

Użycie po zwolnieniu w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w Visual Studio Tools for Applications i SQL Server Management Studio umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Odczyt poza zakresem w rozszerzeniu Windows IKE umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

Współbieżne wykonanie z użyciem współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Credential Providers umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność typu buffer over-read w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie. Wykorzystanie wymaga lokalnego dostępu do systemu.

Użycie po zwolnieniu w Windows Broadcast DVR User Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność polegająca na niewłaściwej autoryzacji w serwerze DNS pozwala autoryzowanemu atakującemu na lokalne manipulowanie danymi. Wykorzystanie wymaga lokalnego dostępu i uprawnień.

Zakleszczenie w Windows Routing and Remote Access Service (RRAS) umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.

Przepełnienie bufora oparte na stercie w sterowniku miniportu Virtual Hard Disk (VHD) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Użycie po zwolnieniu w Windows Broadcast DVR User Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.