Katalog podatności CVE

Niektóre procesory Intel(R) są podatne na ujawnienie wrażliwych informacji spowodowane nieprawidłowym przekazywaniem danych podczas wykonania przejściowego w pierścieniu 0 (hipervisor i jądro). Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może doprowadzić do ujawnienia danych. Wymaga to lokalnego dostępu, ale nie wymaga interakcji użytkownika. Podatność może wpływać na poufność systemu (wysoka), ale nie na integralność ani dostępność.

Niektóre procesory Intel(R) Xeon(R) zawierają podatność nieprawidłowej walidacji danych wejściowych w oprogramowaniu układowym, która może pozwolić na eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może doprowadzić do zmiany danych. Wymaga to lokalnego dostępu, ale nie wymaga interakcji użytkownika. Podatność może wpływać na integralność systemu (wysoka), ale nie na poufność ani dostępność.

Niektóre oprogramowanie układowe UEFI dla platform referencyjnych Intel(R) zawiera podatność niepełnego czyszczenia, która może pozwolić na ujawnienie informacji. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może doprowadzić do ujawnienia danych. Wymaga to lokalnego dostępu, ale nie wymaga interakcji użytkownika. Podatność może wpływać na poufność systemu (wysoka), ale nie na integralność ani dostępność.

Sterownik AMD Ryzen™ Master Utility zawiera podatność Use-After-Free (UAF), która może pozwolić lokalnemu atakującemu na dostęp do pamięci jądra, potencjalnie prowadząc do utraty dostępności.

Audiobookshelf to samodzielnie hostowany serwer audiobooków i podcastów. Przed wersją 2.36.0 funkcja jwtAuthCheck w server/auth/TokenManager.js traktuje tokeny JWT typu refresh jako tokeny dostępu bearer na punktach końcowych API i WebSocket, takich jak /api/me, zamiast ograniczać je do /auth/refresh. Pozwala to tokenom odświeżania na uwierzytelnianie jako powiązani użytkownicy. Problem naprawiono w wersji 2.36.0.

Activepieces to platforma automatyzacji przepływów pracy AI typu open source. Przed wersją 0.83.0 punkt końcowy /api/redirect OAuth osadza parametr code dostarczony przez użytkownika bezpośrednio w bloku skryptu inline bez odpowiedniego escapowania. Złośliwe żądanie do /api/redirect z wartością code może wyrwać się z kontekstu skryptu i wykonać dowolny JavaScript w origin Activepieces, gdy otworzy je zalogowany użytkownik. Nieuwierzytelniony atakujący może uzyskać dostęp do tokenów sesji ofiary lub wykonywać uwierzytelnione wywołania API w jej imieniu. Problem naprawiono w wersji 0.83.0.

Activepieces to platforma automatyzacji przepływów pracy AI typu open source. Przed wersją 0.82.0 punkt końcowy POST /api/v1/projects/:projectId/mcp-server/validate-agent-mcp-tool wykonuje wychodzące żądanie HTTP lub SSE do adresu serverUrl dostarczonego przez użytkownika bez walidacji URL lub ochrony SSRF. Uwierzytelniony użytkownik może spowodować, że serwer Activepieces połączy się z wewnętrznymi usługami, punktami końcowymi metadanych chmury lub dowolnymi zewnętrznymi hostami i badać dostępność sieci z hosta Activepieces. Problem naprawiono w wersji 0.82.0.

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w sterowniku filtru izolacji kontenerów systemu Windows (unionfs.sys) pozwala autoryzowanemu atakującemu na lokalne manipulowanie plikami.

CAI Content Credentials jest dotknięte podatnością niewłaściwej walidacji danych wejściowych, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego, ograniczonego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.

CAI Content Credentials jest dotknięte podatnością niedomiaru liczby całkowitej (zawinięcie lub zawinięcie), która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, prowadząc do warunku odmowy usługi. Eksploatacja tego problemu nie wymaga interakcji użytkownika.

Niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usługach zarządzania systemem Windows pozwala autoryzowanemu atakującemu na lokalną odmowę usługi.

Przepełnienie bufora oparte na stercie w systemie Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Odczyt poza zakresem w programie Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Odczyt poza zakresem w programie Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Niewłaściwa walidacja danych wejściowych w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

Niewłaściwa walidacja danych wejściowych w pakiecie Microsoft Office pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

Niewłaściwa walidacja danych wejściowych w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

Niewłaściwa walidacja danych wejściowych w programie Microsoft Office PowerPoint pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.

Nieprawidłowa walidacja danych wejściowych w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Nieprawidłowa walidacja danych wejściowych w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.