Katalog podatności CVE

Deserializacja niezaufanych danych w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w jądrze Linux umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

ColdFusion zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do podniesienia uprawnień. Wykorzystanie nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do podniesienia uprawnień. Atakujący z niskimi uprawnieniami może uzyskać dostęp do zasobów wewnętrznych, a wykorzystanie nie wymaga interakcji użytkownika.

ColdFusion zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia informacji, a wykorzystanie nie wymaga interakcji użytkownika.

ColdFusion zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykonać dowolny kod bez interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykonać dowolny kod bez interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion jest dotknięty podatnością niewłaściwego ograniczenia odniesień do zewnętrznych encji XML (XXE), co może prowadzić do odczytu dowolnych plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu, ale eksploatacja zależy od warunków poza kontrolą atakującego. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością niewłaściwej walidacji danych wejściowych, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion ma podatność na nieprawidłową autoryzację, która może prowadzić do obejścia zabezpieczeń. Atakujący z niskimi uprawnieniami może ominąć mechanizmy bezpieczeństwa i uzyskać nieautoryzowany dostęp do zapisu. Eksploatacja nie wymaga interakcji z użytkownikiem, a zakres ataku jest zmieniony.

ColdFusion ma podatność na nieprawidłową autoryzację, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji z użytkownikiem, a zakres ataku jest zmieniony.

ColdFusion ma podatność na nieprawidłowe sprawdzanie danych wejściowych, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zawieszenia aplikacji, powodując warunek odmowy usługi. Eksploatacja nie wymaga interakcji z użytkownikiem.

ColdFusion ma podatność na nieprawidłową autoryzację, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.

ColdFusion ma podatność na Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji z użytkownikiem, a zakres ataku jest zmieniony.

IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.10 ma niewystarczającą izolację między serwerami współdzielącymi instalację. Może to prowadzić do nieautoryzowanego dostępu lub naruszenia bezpieczeństwa między aplikacjami.

IBM WebSphere Application Server 8.5, 9.0 oraz Liberty w wersjach od 17.0.0.3 do 26.0.0.10 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niebezpiecznej deserializacji w usłudze przesyłania wiadomości.