Katalog podatności CVE

ColdFusion jest dotknięty podatnością typu Eval Injection (niewłaściwa neutralizacja dyrektyw w dynamicznie ocenianym kodzie), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie nie wymaga interakcji użytkownika. Zakres (scope) został zmieniony.

ColdFusion jest dotknięty podatnością typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.

ColdFusion jest dotknięty podatnością typu Improper Access Control, która może prowadzić do dowolnego odczytu plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Wykorzystanie nie wymaga interakcji użytkownika.

ColdFusion jest dotknięty podatnością typu Reflected Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów na stronę internetową, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.

Illustrator jest dotknięty podatnością typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Illustrator jest dotknięty podatnością typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.

Illustrator jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres ataku jest zmieniony.

Photoshop Desktop jest dotknięty podatnością przepełnienia liczby całkowitej lub zawinięcia, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Photoshop Desktop jest dotknięty podatnością przepełnienia liczby całkowitej lub zawinięcia, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Photoshop Desktop jest dotknięty podatnością przepełnienia liczby całkowitej lub zawinięcia, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Photoshop Desktop jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

W MicroXR Blobstore istnieje możliwość dostępu do plików innych aplikacji z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W Cesanta mJS do wersji 1.26 wykryto podatność w funkcji skip_spaces_and_comments w pliku src/mjs_tok.c. Manipulacja może prowadzić do przepełnienia bufora na stercie. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział jeszcze.

W komponencie httpd urządzenia RE210 AC750 istnieje podatność przepełnienia bufora na stosie spowodowana niewłaściwym sprawdzaniem granic w funkcji splitString podczas przetwarzania przesłanego pliku konfiguracyjnego. Uwierzytelniony atakujący w sieci lokalnej może przesłać spreparowany plik konfiguracyjny, aby wywołać przepełnienie, prowadzące do zdalnego wykonania kodu. Udane wykorzystanie może umożliwić nieautoryzowany dostęp do wrażliwych informacji, modyfikację konfiguracji urządzenia i zachowania sieciowego lub zakłócenie dostępności urządzenia.

Roo-Code do wersji 3.54.0 zawiera podatność obejścia automatycznego zatwierdzania, która pozwala atakującym na wykonanie zabronionych poleceń powłoki poprzez wykorzystanie niezgodności granic słów w obsłudze komentarzy między parserem powłoki bramki zatwierdzającej a bashem. Atakujący może skonstruować ciąg poleceń z dozwolonym słowem natychmiast po którym następuje znak hasha, separator i zabronione polecenie, aby przejść bramkę zatwierdzającą, podczas gdy bash wykonuje zabronione polecenie z uprawnieniami automatycznego wykonania agenta na maszynie dewelopera.

Roo-Code do wersji 3.54.0 zawiera podatność obejścia automatycznego zatwierdzania w logice parsowania poleceń powłoki, która pozwala atakującym na wykonanie zabronionych poleceń powłoki poprzez wykorzystanie pominięcia operatora potoku bash w zestawie tokenów operatorów parsera poleceń. Atakujący może skonstruować linię poleceń z dozwolonym prefiksem, po którym następuje operator potoku przekierowujący stderr i zabronione polecenie, powodując, że parser zatwierdza cały potok, podczas gdy bash wykonuje zabroniony komponent z uprawnieniami automatycznego wykonania agenta na maszynie dewelopera.

Wykonanie kodu może wystąpić w wersjach platformy MLflow od wersji 0.0.1 lub nowszych, umożliwiając złośliwie spreparowanemu artefaktowi modelu wykonanie dowolnego kodu na systemie użytkownika końcowego po załadowaniu przez projekt.

Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.

Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego zapisu, powodując ograniczone zakłócenie dostępności. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.

Adobe Commerce jest dotknięty podatnością nieprawidłowego ograniczenia ścieżki do katalogu (Path Traversal), która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania dostępu do nieautoryzowanych plików lub katalogów poza zamierzonymi ograniczeniami, powodując ograniczone zakłócenie dostępności. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.