Katalog podatności CVE

Podatność na uszkodzenie pamięci istnieje w FFmpeg przed wersją 8.1 w procesie kodowania RTP. W funkcji nal_send w libavformat/rtpenc_h264_hevc.c, ujemny parametr rozmiaru (size=-3) jest przekazywany do memcpy podczas przesyłania strumieni H.264/HEVC przez RTP przy użyciu spreparowanego pliku wejściowego. Wykryto to za pomocą AddressSanitizer.

IBM Enterprise Build of Quarkus w wersjach 3.27.1–3.27.5 oraz 3.33.1–3.33.3 może pozwolić atakującemu na ominięcie autoryzacji poprzez manipulację parametrami zapytania w URL, z powodu nieprawidłowego mapowania wartości na niezaufane dane wejściowe z ciągu zapytania.

W Open-Web-Analytics do wersji 1.9.1 wykryto podatność w funkcji checkCapabilityAndAuthenticateUser w pliku Core/Controller.php komponentu Controller. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 1.10.0 rozwiązuje problem.

W moltis-org moltis do wersji 20260818.10 wykryto podatność w funkcjach vault_unlock_handler/vault_recovery_handler w pliku vault.rs. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Aktualizacja do wersji 20260819.01 rozwiązuje problem.

W opengeos GeoLibre do wersji 2.3.0 wykryto słabość w funkcji _is_within_roots. Manipulacja powoduje podatność na atak typu Server-Side Request Forgery (SSRF). Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 2.4.0 jest zalecana w celu rozwiązania problemu.

Nieprawidłowa walidacja danych wejściowych w implementacji funkcji wyrażeń Vega w OpenSearch Dashboards pozwala zdalnemu, uwierzytelnionemu użytkownikowi z uprawnieniami do zapisu dashboardów na wykonanie dowolnego kodu JavaScript w kontekście sesji przeglądarki innych użytkowników poprzez zapisanie spreparowanej wizualizacji Vega. Procedura walidacji checkForFunctionProperty nie rekurencyjnie przeszukiwała tablic obiektów, co pozwalało na obejście walidacji dla właściwości funkcji zagnieżdżonej w tablicy.

Photoshop Desktop jest dotknięty podatnością typu Integer Overflow lub Wraparound, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Photoshop Desktop jest dotknięty podatnością typu Heap-based Buffer Overflow, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Photoshop Desktop jest dotknięty podatnością typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Podatność umożliwiająca wykonanie kodu istnieje w CMSimple 5.22 we wtyczce CoAuthors. Uwierzytelniony użytkownik o niskich uprawnieniach, który może modyfikować treść strony i dostarczać kontrolowaną zaimportowaną treść, może wywołać wykonanie po stronie serwera, odwołując się do spreparowanej zewnętrznej lub przesłanej treści tekstowej przez funkcję importu treści.

Instalator Okta Hyperdrive Integration nie maskuje sekretu klienta OAuth, gdy jest przekazywany jako właściwość MSI. Poświadczenie jest zapisywane w postaci zwykłego tekstu w dzienniku instalatora, dzienniku zdarzeń aplikacji oraz w wierszu poleceń procesu, które są czytelne dla uwierzytelnionego lokalnego użytkownika na stacji roboczej.

Okta Access Gateway nieprawidłowo obsługuje sanityzację danych wejściowych i ocenę wyrażeń regularnych w ramach sprawdzania autoryzacji Protected Rule, co prowadzi do obejścia autoryzacji, gdy administrator skonfigurował politykę Protected Rule na jednym lub więcej zasobach aplikacji.

Okta Access Gateway nie sanityzuje wartości asercji SAML przed interpolacją ich do zapytań do bazy danych w konfiguracji magazynu danych w trybie zaawansowanym. Niesanityzowane wartości są podstawiane bezpośrednio do ciągu zapytania przed przygotowaniem, co prowadzi do niezamierzonego wykonania SQL na skonfigurowanej bazie danych.

Wtyczka Okta Hyperdrive Integration rozwiązuje wymagany zestaw (assembly) przy użyciu ścieżki rejestru w hive bieżącego użytkownika bez weryfikacji integralności. Odwołana ścieżka jest ładowana przez Assembly.LoadFrom bez walidacji podpisu, co powoduje wykonanie niezweryfikowanego zestawu w kontekście procesu hosta lub instalatora z podwyższonymi uprawnieniami.

Photoshop Desktop jest dotknięty podatnością typu Uncontrolled Search Path Element, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.

ColdFusion jest dotknięty podatnością typu Eval Injection (niewłaściwa neutralizacja dyrektyw w dynamicznie ocenianym kodzie), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie nie wymaga interakcji użytkownika. Zakres (scope) został zmieniony.

ColdFusion jest dotknięty podatnością typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.

ColdFusion jest dotknięty podatnością typu Improper Access Control, która może prowadzić do dowolnego odczytu plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Wykorzystanie nie wymaga interakcji użytkownika.

ColdFusion jest dotknięty podatnością typu Reflected Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów na stronę internetową, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.

Illustrator jest dotknięty podatnością typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.