Katalog podatności CVE

ColdFusion zawiera podatność Incorrect Authorization, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion zawiera podatność typu Code Injection (niewłaściwa kontrola generowania kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion zawiera podatność Unrestricted Upload of File with Dangerous Type, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

Adobe Experience Manager zawiera podatność Incorrect Authorization, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie umożliwiając uzyskanie podwyższonego dostępu lub kontroli nad kontem/sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

Adobe Experience Manager zawiera podatność Improper Restriction of XML External Entity Reference (XXE), która może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do zasobów wewnętrznych. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

Adobe Experience Manager jest dotknięty odzwierciedloną podatnością typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów na stronę internetową, potencjalnie uzyskując podniesione uprawnienia lub kontrolę nad kontem lub sesją ofiary. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję z naruszoną stroną. Zakres jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie uzyskując podniesione uprawnienia lub kontrolę nad kontem lub sesją ofiary. Wykorzystanie tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Projekt Omnispace Agora przed wersją 26.10.0 zawiera podatność na wstrzyknięcie kodu, gdzie niescapowane, kontrolowane przez atakującego wartości są zapisywane do pliku konfiguracyjnego config.inc.php podczas instalacji przez File::updateConfigFile() i DbInstall::dbControl(), w połączeniu z podatnością na wstrzyknięcie SQL umożliwioną przez PDO::ATTR_EMULATE_PREPARES obsługujące zapytania skumulowane. Atakujący mogą wykorzystać wstrzyknięcie SQL do ponownego uruchomienia instalatora i wstrzyknięcia dowolnego kodu PHP do config.inc.php, osiągając nieuwierzytelnione zdalne wykonanie kodu na systemie.

Adobe Experience Manager jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie uzyskując podniesione uprawnienia lub kontrolę nad kontem lub sesją ofiary. Wykorzystanie tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie uzyskując podniesione uprawnienia lub kontrolę nad kontem lub sesją ofiary. Wykorzystanie tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta przegląda stronę zawierającą podatne pole, potencjalnie uzyskując podniesione uprawnienia lub kontrolę nad kontem lub sesją ofiary. Zakres jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta przegląda stronę zawierającą podatne pole, potencjalnie uzyskując podniesione uprawnienia lub kontrolę nad kontem lub sesją ofiary. Zakres jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością nieprawidłowej walidacji danych wejściowych, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością nieprawidłowej walidacji danych wejściowych, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie uzyskując podniesione uprawnienia lub kontrolę nad kontem lub sesją ofiary. Wykorzystanie tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Mobile Security Framework (MobSF) w wersji 4.5.2 jest podatny na Command Injection w /download_data/, /api/v1/scan oraz w module integracji Dynamic Analyzer ADB.

Vitess to system klastrowania baz danych do horyzontalnego skalowania MySQL. Przed wersjami 23.0.5 i 24.0.2, twopczHandler w go/vt/vttablet/tabletserver/twopcz.go zapisuje wartości formularza Action i dtid z punktu debugowania HTTP vttablet i vtcombo /twopcz do odpowiedzi text/html bez escapowania HTML. Przy domyślnej polityce ACL allow-all, zdalny nieuwierzytelniony atakujący może wysłać operatorowi spreparowane żądanie, które wykonuje skrypt w przeglądarce operatora po otwarciu żądania. Skrypt działa z originem debugowania vttablet i może odczytywać endpointy diagnostyczne tego samego originu, które ujawniają dane zapytań, transakcji, środowiska, zmiennych lub profilowania dostępne w tym wdrożeniu. Problem został naprawiony w wersjach 23.0.5 i 24.0.2.

Adobe Experience Manager zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Może to prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność bez interakcji użytkownika, a zakres wpływu jest zmieniony.

Visual Studio Code zawiera podatność typu path traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

OpenSSH for Windows zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Windows Error Reporting zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.