Katalog podatności CVE

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.

W systemach AOS-8 i AOS-10 występują podatności na ataki typu SQL injection w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Zautoryzowany atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.

W systemach AOS-8 i AOS-10 występują podatności na ataki typu SQL injection w kilku komponentach usługowych. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań w bazie danych.

W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Zautoryzowany atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując spreparowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.

W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań w bazie danych bez odpowiedniego oczyszczenia.

W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wstrzykując spreparowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie skonstruowane żądania do dotkniętych usług.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wysyłając specjalnie skonstruowane żądania do dotkniętych usług.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Umożliwia to uwierzytelnionemu zdalnemu atakującemu przesyłanie dowolnych plików do systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu jako użytkownik z uprawnieniami.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Udana eksploitacja może umożliwić uwierzytelnionemu zdalnemu atakującemu przesyłanie dowolnych plików do systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu jako użytkownik z uprawnieniami.

W interfejsie zarządzania opartym na sieci AOS-8 i AOS-10 występuje podatność na zdalne wykonanie kodu, która może być wykorzystana przez uwierzytelnionego atakującego. Wykorzystując niewłaściwą walidację danych wejściowych w parametrze ścieżki pliku, atakujący może nadpisać dowolne pliki w systemie operacyjnym.

Podatność przepełnienia bufora na stosie w programie After Effects może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary, która musi otworzyć złośliwy plik.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego o niskich uprawnieniach do wstrzykiwania złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, co może prowadzić do uzyskania podwyższonych uprawnień lub kontroli nad kontem ofiary.