Katalog podatności CVE

Implementacja JSON Patch w Spring Data REST nie stosuje filtru dostępu do zapisu do pośrednich segmentów ścieżki podczas rozwiązywania wielosegmentowego wskaźnika JSON. Luka występuje w wersjach od 3.7.0 do 3.7.19, 4.3.0 do 4.3.16, 4.4.0 do 4.4.14, 4.5.0 do 4.5.11 oraz 5.0.0 do 5.0.5.

Podatność wstrzykiwania wyrażeń SpEL w Spring Data MongoDB. Problem występuje podczas wiązania parametrów w metodach repozytorium z adnotacją @Query używającą symbolu wieloznacznego.

Podatność w Spring Data Commons powoduje, że wewnętrzna pamięć podręczna właściwości akceptuje i trwale przechowuje ciągi znaków dostarczone przez atakującego jako klucze, co prowadzi do wyczerpania sterty przez powtarzane żądania.

Podatność w Spring Data Commons pozwala na odmowę usługi przez wyczerpanie zasobów, gdy atakujący kontroluje ciągi ścieżek właściwości przekazywane do rozpoznawania ścieżek w MappingContext.

W Spring Security występuje podatność, w której atakujący mogący wpływać na wartości w RelyingPartyRegistration może uruchomić dowolny kod na formularzach HTML generowanych przez filtry Spring Security. Podatność dotyczy wersji 5.7.0-5.7.23, 5.8.0-5.8.25, 6.3.0-6.3.16, 6.4.0-6.4.16, 6.5.0-6.5.10 oraz 7.0.0-7.0.5.

Atakujący z uprawnieniami do zapisu w tabeli bazy danych zarządzanej przez JdbcAssertingPartyMetadataRepository może przechowywać złośliwe serializowane ładunki w kolumnach zawierających zestawy poświadczeń weryfikacyjnych lub szyfrujących. Dotyczy to Spring Security w wersjach 7.0.0 do 7.0.5.

Aplikacja używająca spring-security-saml2-service-provider z wiązaniem REDIRECT dla logowania lub wylogowania SAML 2.0 może być podatna na atak DoS poprzez nieskończony zapis, który rozpręża skompresowany ładunek SAML w pamięci. Dotyczy to wersji Spring Security od 5.7.0 do 5.7.23, od 5.8.0 do 5.8.25, od 6.3.0 do 6.3.16, od 6.4.0 do 6.4.16, od 6.5.0 do 6.5.10 oraz od 7.0.0 do 7.0.5.

Etap potoku agregacji $_internalApplyOplogUpdate może być wykorzystany do wykonania dyfuzyjnego dokumentu zawierającego nieprawidłową dyfuzję binarną, co prowadzi do odczytu poza zakresem pamięci lub awarii serwera. Każdy uwierzytelniony użytkownik z dostępem do polecenia aggregate może uruchomić tę operację.

Podatność w produkcie umożliwia klientom ustawienie określonych wartości w parametrze "mechanism" komendy "authenticate", co prowadzi do awarii serwera. Komenda authenticate jest dostępna dla nieuwierzytelnionych klientów, co umożliwia atak DoS przed uwierzytelnieniem.

Podatność w logice walidacji BSON w MongoDB Server pozwala nieuwierzytelnionemu użytkownikowi na awarię procesu mongod poprzez wysłanie specjalnie spreparowanej wiadomości. Walidator BSON nieprawidłowo obsługuje zagnieżdżone struktury danych binarnych, co prowadzi do niekontrolowanej wzajemnej rekurencji między funkcjami walidacyjnymi.

SQLFluff, modułowy linter i autoformatowacz SQL, przed wersją 4.2.0 jest podatny na atak DoS przez wyczerpanie zasobów. Niezaufany użytkownik może przesłać złośliwe długie zapytanie SQL, powodując przeciążenie parsera.

SQLFluff przed wersją 4.1.0 jest podatny na atak DoS przez wyczerpanie zasobów. Niezaufany użytkownik może przesłać złośliwe zapytanie SQL z nadmiernym zagnieżdżeniem, powodując przeciążenie parsera.

Podatność na niekontrolowane zużycie zasobów w bibliotece CAI Content Credentials (c2pa-web i c2pa). Atakujący może wyczerpać zasoby systemowe, powodując odmowę usługi (DoS) aplikacji. Do wykorzystania nie jest wymagana interakcja użytkownika.

Podatność na nieprawidłową walidację danych wejściowych w bibliotece CAI Content Credentials (c2pa-web i c2pa). Atakujący może doprowadzić do awarii aplikacji, powodując odmowę usługi (DoS). Do wykorzystania nie jest wymagana interakcja użytkownika.

CAI Content Credentials (wersje [email protected], c2pa-v0.80.1 i wcześniejsze) jest podatny na przepełnienie liczby całkowitej (integer overflow). Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, prowadząc do odmowy usługi (DoS). Eksploatacja nie wymaga interakcji użytkownika.

Format Plugins w wersjach 1.1.2 i wcześniejszych zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.

Format Plugins w wersjach 1.1.2 i wcześniejszych zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.

Podatność na nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML (XXE) w ColdFusion w wersjach 2023.19, 2025.8 i starszych. Atakujący może odczytać dowolne pliki z systemu plików, wykraczając poza zamierzony zakres dostępu. Wymagana jest interakcja użytkownika (otwarcie złośliwego pliku). Zakres podatności jest zmieniony.

Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność przepełnienia bufora na stosie. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.

Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.