Katalog podatności CVE

Podatność SSRF w ColdFusion może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może uzyskać podwyższony dostęp do wewnętrznych zasobów. Wykorzystanie zależy od warunków poza kontrolą atakującego, nie wymaga interakcji użytkownika. Zakres zmieniony.

Podatność niekontrolowanego zużycia zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując warunek DoS. Wykorzystanie nie wymaga interakcji użytkownika.

Podatność nieprawidłowej walidacji danych wejściowych w ColdFusion może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Wykorzystanie nie wymaga interakcji użytkownika. Zakres zmieniony.

Podatność SSRF w ColdFusion może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do wewnętrznych zasobów. Wykorzystanie nie wymaga interakcji użytkownika. Zakres zmieniony.

ColdFusion zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Podatny komponent jest domyślnie ograniczony do strefy administracyjnej sieci, a wykorzystanie nie wymaga interakcji użytkownika.

Przepełnienie bufora na stercie (heap-based buffer overflow) w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Przepełnienie bufora na stercie (heap-based buffer overflow) w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Deserializacja niezaufanych danych w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w jądrze Linux umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

ColdFusion zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do podniesienia uprawnień. Wykorzystanie nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do podniesienia uprawnień. Atakujący z niskimi uprawnieniami może uzyskać dostęp do zasobów wewnętrznych, a wykorzystanie nie wymaga interakcji użytkownika.

ColdFusion zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia informacji, a wykorzystanie nie wymaga interakcji użytkownika.

ColdFusion zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykonać dowolny kod bez interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykonać dowolny kod bez interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion jest dotknięty podatnością niewłaściwego ograniczenia odniesień do zewnętrznych encji XML (XXE), co może prowadzić do odczytu dowolnych plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu, ale eksploatacja zależy od warunków poza kontrolą atakującego. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością niewłaściwej walidacji danych wejściowych, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.