Katalog podatności CVE

W Active Directory Federation Services (AD FS) występuje nieskończona pętla. Nieuwierzytelniony atakujący może zdalnie spowodować odmowę usługi.

Podatność use-after-free w sterowniku Windows Ancillary Function Driver dla WinSock. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Przepełnienie lub zawinięcie liczby całkowitej w sterownikach urządzeń HID systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Nieprawidłowa walidacja certyfikatów w usługach kryptograficznych Windows umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.

Podatność TOCTOU (Time-of-Check Time-of-Use) w konkretnych poleceniach śledzenia wywołania systemowego TraceEvent() umożliwia atakującemu z lokalnym dostępem i uprawnieniem PROCMGR_AID_TRACE spowodowanie ujawnienia informacji, manipulacji danymi lub awarii jądra QNX Neutrino.

Odczyt poza zakresem w stosie TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność w Microsoft Office Excel umożliwia lokalne ujawnienie informacji poprzez odwołanie do niezaufanego wskaźnika. Atakujący bez autoryzacji może wykorzystać ten błąd do odczytu poufnych danych.

Podatność Audition powoduje odczyt poza dozwolonym zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Podatność w komponencie Symfony Address pozwala na wstrzyknięcie nagłówków wiadomości e-mail lub komend SMTP poprzez specjalnie spreparowany adres e-mail z cytowanym lokalnym fragmentem zawierającym znaki nowej linii. Konstruktor klasy Address nie odrzucał adresów zawierających CRLF, co umożliwiało atakującemu manipulację treścią wiadomości lub protokołem SMTP.

Podatność w Symfony HtmlSanitizer umożliwia pominięcie listy dozwolonych hostów URL poprzez rozbieżności w parsowaniu URL między RFC 3986 a WHATWG oraz błędne sprawdzanie znacznika <area href> względem polityki mediów zamiast linków. Problem dotyczy wersji od 6.1.0-BETA1 do 6.4.40, 7.4.12 i 8.0.12.

W Symfony do wersji 5.4.52, 6.4.40, 7.4.12 i 8.0.12, generator URL (UrlGenerator) nieprawidłowo waliduje parametry tras. Wzorzec walidacji zbudowany jako ^ plus surowy wymóg plus $ pozwala na dopasowanie wartości takich jak //evil.com do wymogu locale, co umożliwia wygenerowanie adresu URL prowadzącego poza witrynę.

W routerze NETGEAR DGND3700v1 odkryto lukę bezpieczeństwa, która umożliwia osobie znajdującej się w tej samej lokalnej sieci WiFi wysyłanie nieautoryzowanych komend do urządzenia. Podatność została zidentyfikowana w kontrolowanym środowisku badawczym na symulowanej wersji oprogramowania i nie została potwierdzona na fizycznych urządzeniach produkcyjnych.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na atak XSS w pliku /exam.php. Manipulacja argumentem 'day' umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit jest publicznie dostępny.

Podatność w wywołaniu systemowym SchedGet() w systemie QNX Neutrino wynika z niewystarczającej walidacji parametrów. Lokalny atakujący może wykorzystać ten błąd, aby doprowadzić do awarii jądra systemu.

Podatność w jackson-databind pozwala na ominięcie adnotacji @JsonIgnore w rekordach Javy używających PropertyNamingStrategy. Problem występuje w wersjach od 2.15.0 do 2.18.8, 2.21.4 i 3.1.4, gdzie ignorowane pole jest rejestrowane pod oryginalną nazwą przed zastosowaniem strategii nazewnictwa, co umożliwia przypisanie zmienionego klucza JSON do parametru konstruktora rekordu.

W jądrze systemu Windows wykryto odczyt poza dozwolonym zakresem pamięci, który umożliwia autoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczającej.

Azure CycleCloud ma brak autoryzacji, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.

W usłudze Windows RDP występuje odczyt poza dozwolonym zakresem pamięci (out-of-bounds read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.

W Active Directory Domain Services występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.

W produkcie Microsoft XML występuje podatność związana z niezaufaną ścieżką wyszukiwania. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą poprzez atak fizyczny.