Katalog podatności CVE

Bridge zawiera podatność przepełnienia bufora sterty, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.

Podatność SSRF w ColdFusion umożliwia niskouprzywilejowanemu atakującemu ominięcie zabezpieczeń i nieautoryzowany odczyt danych. Luka nie wymaga interakcji użytkownika, a jej zakres (scope) jest zmieniony.

Podatność w ColdFusion wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia ominięcie mechanizmów bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać ten błąd do nieautoryzowanego odczytu danych bez interakcji użytkownika. Zakres podatności ulega zmianie.

ColdFusion jest dotknięty podatnością odbitego skryptowania między witrynami (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów na stronę internetową, potencjalnie uzyskując podniesione uprawnienia lub kontrolę nad kontem lub sesją ofiary. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja wymaga interakcji użytkownika, a zakres jest zmieniony.

Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

W programie After Effects wykryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania luki wymagane jest otwarcie przez ofiarę specjalnie spreparowanego pliku.

Creative Cloud Desktop zawiera podatność związaną z niekontrolowanym elementem ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploitacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.

Premiere Pro zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć złośliwy plik.

Premiere Pro zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby doszło do ataku, ofiara musi otworzyć specjalnie spreparowany plik.

Media Encoder zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Media Encoder zawiera podatność przepełnienia bufora na stosie, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.

NVIDIA TensorRT-LLM zawiera podatność umożliwiającą atakującemu wywołanie warunku write-what-where. Udane wykorzystanie może prowadzić do manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

Podatność w NVIDIA TensorRT-LLM w warstwie komunikacji międzyprocesowej umożliwia atakującemu z lokalnym dostępem tego samego użytkownika przeprowadzenie deserializacji. Udane wykorzystanie może prowadzić do wykonania kodu, ujawnienia informacji, manipulacji danymi oraz odmowy usługi.

Podatność w NVIDIA TensorRT-LLM występuje podczas deserializacji tensorów, umożliwiając atakującemu przepełnienie bufora sterty. Może to prowadzić do ujawnienia informacji, manipulacji danymi lub odmowy usługi.

Biblioteka NVIDIA TensorRT zawiera podatność umożliwiającą przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.

Podatność w NVIDIA TensorRT umożliwia atakującemu przepełnienie bufora sterty, co może prowadzić do wykonania dowolnego kodu.

Podatność w NVIDIA TensorRT umożliwia atakującemu nieprawidłową walidację indeksu tablicy. Udane wykorzystanie może prowadzić do wykonania kodu.

NVIDIA TensorRT-LLM dla systemu Linux zawiera podatność w ograniczonym unpicklerze używanym do deserializacji wag modeli, co umożliwia lokalnemu, nieuwierzytelnionemu atakującemu deserializację niezaufanych danych. Udane wykorzystanie tej luki może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi oraz ujawnienia informacji.

Podatność w NVIDIA TensorRT-LLM dla systemu Linux w komponencie rozproszonego orkiestratora umożliwia atakującemu odczyt, zapis lub usunięcie wewnętrznego stanu klastra poprzez wysyłanie żądań do serwera FastAPI. Udane wykorzystanie może prowadzić do ujawnienia informacji, manipulacji danymi oraz odmowy usługi.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.125 wykryto podatność use-after-free w interfejsie użytkownika. Zdalny atakujący, nakłaniając ofiarę do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.