Katalog podatności CVE

CAI Content Credentials w wersjach [email protected], c2pa-v0.80.1 i wcześniejszych zawiera podatność na ścieżkę przejścia (Path Traversal), która może skutkować zapisem do dowolnego pliku w systemie. Atakujący może wykorzystać tę podatność do zapisu do nieautoryzowanych plików lub katalogów poza zamierzonymi ograniczeniami. Wykorzystanie wymaga interakcji użytkownika, który musi rozpakować złośliwie spreparowany plik.

Podatność na odbity XSS w OSCAL-GUI umożliwia nieuwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez wstrzyknięcie złośliwej treści przez parametr project request w oscal-forms.php. Wartość parametru jest dekodowana z URL i przypisywana do zmiennej project_id bez sanityzacji, a następnie wyświetlana w komunikacie błędu bez kodowania.

OpenClinic GA 5.351.19 zawiera odbitą podatność na cross-site scripting w procedurze obsługi przesyłania obrazów DICOM, która pozwala atakującym na wykonanie dowolnego JavaScript w przeglądarce ofiary poprzez osadzenie złośliwych ładunków w polach metadanych pliku DICOM.

Podatność na odczyt poza zakresem w programie Acrobat Reader (wersje 24.001.30365, 26.001.21651 i wcześniejsze). Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych danych z pamięci. Wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych jest dotknięty podatnością na trwały atak XSS (Stored Cross-Site Scripting), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może być wykonany w przeglądarce ofiary podczas przeglądania strony z podatnym polem. Komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Zakres podatności jest zmieniony.

Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność na odczyt poza zakresem, która może ujawnić wrażliwe dane w pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.

Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na przepełnienie lub zawijanie liczb całkowitych, co może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do awarii aplikacji. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.

Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na błąd Use After Free, który może prowadzić do ujawnienia wrażliwych danych w pamięci. Atak wymaga interakcji użytkownika – otwarcia złośliwego pliku.

Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia poufnej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

OSCAL-GUI zawiera odbitą podatność XSS, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez wstrzyknięcie złośliwych danych do parametru żądania projektu. Atakujący może stworzyć złośliwy URL, który przełamuje kontekst ciągu JavaScript i atrybutu HTML w procedurze obsługi zdarzenia onload, co prowadzi do wykonania skryptów po kliknięciu linku przez ofiarę.

Evoluted PHP Directory Listing Script do wersji 4.0.5 zawiera podatność na odbity XSS w index.php. Parametr dir jest odzwierciedlany bez kodowania HTML w elemencie title oraz w atrybutach href w nawigacji breadcrumb. Atakujący może wstrzyknąć dowolny JavaScript.

Dreamweaver Desktop w wersjach 21.7 i wcześniejszych jest podatny na nieprawidłową autoryzację, co może prowadzić do dowolnego odczytu plików. Atakujący może uzyskać dostęp do poufnych plików i katalogów poza zamierzonym zakresem. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku. Zakres podatności uległ zmianie.

Dreamweaver Desktop w wersjach 21.7 i wcześniejszych zawiera podatność na nieprawidłową walidację danych wejściowych, która umożliwia odczyt dowolnych plików z systemu plików. Atakujący może uzyskać dostęp do plików i katalogów poza zamierzonym zakresem. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik. Zakres podatności ulega zmianie.

Ellucian Banner Self-Service przed wydaniem z kwietnia 2025 (2025-04-23) zawiera trwałą podatność XSS w funkcji wyszukiwania kursów, która pozwala uwierzytelnionym użytkownikom Banner ERP na wstrzykiwanie złośliwych ładunków do pól wydziału i kursu poprzez wykorzystanie braku kodowania HTML podczas wstawiania do DOM. Atakujący z dostępem do zapisu w Banner ERP może przechowywać złośliwy JavaScript w polach takich jak displayName, emailAddress, subjectDescription lub courseTitle; wartości te są następnie serwowane bez sanityzacji przez nieuwierzytelniony endpoint API getFacultyMeetingTimes, powodując wykonanie skryptów w przeglądarce każdego użytkownika, który wyświetli godziny spotkań danego kursu.

Ellucian Banner Self-Service przed wydaniem z kwietnia 2025 (T2) zawiera odbity atak Cross-Site Scripting (XSS), który pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego JavaScript w przeglądarce ofiary poprzez wstrzyknięcie niesanityzowanego wejścia przez parametr toDateFormat w endpointcie dateConverter. Atakujący mogą stworzyć złośliwy URL kierujący na nieuwierzytelniony endpoint dateConverter, aby ukraść ciasteczka sesji lub wykonać inne złośliwe działania w kontekście sesji ofiary.

BIOS klientów Dell zawiera podatność słabego kodowania haseł. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność do podniesienia uprawnień.

SemCms 5.0 jest podatny na Cross-Site Request Forgery (CSRF) poprzez spreparowane żądanie POST do /admin/semcms_user.php.

Router Tenda G0 w wersji 15.11.0.5 zawiera wiele przepełnień stosu w funkcji formSetDebugCfgr przez parametry enable, level i module. Atakujący może wykorzystać te podatności do spowodowania odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.

Router Tenda O3 w wersji oprogramowania v1.0.0.5(4180) zawiera przepełnienie stosu w parametrze username funkcji R7WebsSecurityHandler. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.

W routerze Tenda W3 w wersji oprogramowania 1.0.0.3(2204) odkryto przepełnienie stosu w parametrze param_1 funkcji formSetCfm. Podatność ta umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.