Katalog podatności CVE

Wersje Adobe Framemaker 2022.8 i wcześniejsze są podatne na lukę typu Integer Underflow, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Adobe Framemaker 2022.8 i wcześniejsze są podatne na lukę typu Integer Underflow, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Adobe Framemaker 2022.8 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Framemaker w wersjach 2022.8 i wcześniejszych jest podatny na lukę typu out-of-bounds read podczas analizy spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika.

Wersje Adobe Framemaker 2022.8 i wcześniejsze są podatne na atak typu przepełnienie bufora w stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Adobe Framemaker 2022.8 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Adobe Framemaker 2022.8 i wcześniejsze są podatne na lukę w postaci nieufnej ścieżki wyszukiwania, która może pozwolić atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może zmodyfikować ścieżkę wyszukiwania, aby wskazywała na złośliwy program, który następnie zostanie uruchomiony przez aplikację.

W Chamilo LMS przed wersją 2.0.0-RC.3 wykryto podatność na niebezpieczną modyfikację obiektów w punkcie końcowym PUT /api/users/{id}. Każdy uwierzytelniony użytkownik z rolą ROLE_STUDENT może eskalować swoje uprawnienia do ROLE_ADMIN poprzez modyfikację pola roles we własnym rekordzie użytkownika.

W Chamilo LMS przed wersją 2.0.0-RC.3 istnieje podatność na wstrzyknięcie komend OS w endpointcie main/inc/ajax/gradebook.ajax.php w akcji export_all_certificates. Kod kursu z sesji jest bezpośrednio łączony z poleceniem shell_exec() bez sanityzacji, co pozwala na wykonanie dowolnych komend przez manipulację danymi sesji.

Podatność polegająca na zapisie poza dozwolonym obszarem pamięci w programie Adobe InCopy w wersjach 20.5.2, 21.2 i wcześniejszych. Może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.

Podatność typu Path Traversal w ColdFusion w wersjach 2023.18, 2025.6 i wcześniejszych umożliwia atakującemu ominięcie ograniczeń dostępu do plików i katalogów. Atak nie wymaga interakcji użytkownika.

Podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w endpointcie /api/course_rel_users w Chamilo LMS w wersjach przed 2.0.0-RC.3. Uwierzytelniony atakujący może zmodyfikować parametr user w żądaniu, aby zapisać dowolnego użytkownika na dowolny kurs bez odpowiedniej autoryzacji. Backend ufa danym wejściowym i nie weryfikuje, czy żądający ma uprawnienia do działania w imieniu innych użytkowników.

libsixel to implementacja kodera/dekodera SIXEL, która w wersjach 1.8.7 i wcześniejszych zawiera przepełnienie całkowite, prowadzące do przepełnienia bufora na stercie. Problem występuje w funkcji sixel_frame_convert_to_rgb888(), gdzie obliczenia rozmiaru alokacji i przesunięcia wskaźnika dla obrazów z paletą są wykonywane przy użyciu arytmetyki całkowitej.

libsixel to implementacja kodera/dekodera SIXEL, która w wersjach 1.8.7 i wcześniejszych zawiera błąd przepełnienia całkowitego prowadzący do odczytu poza granicami pamięci w obsłudze opcji --crop w img2sixel. Problem ten pozwala na przekroczenie granic bufora obrazu, co może prowadzić do awarii i potencjalnego ujawnienia informacji.

libsixel to implementacja kodera/dekodera SIXEL, która w wersjach 1.8.7 i wcześniejszych zawiera podatność typu Use-After-Free w funkcji load_gif(). Problem polega na tym, że obiekt sixel_frame_t jest wielokrotnie używany w różnych klatkach animowanego GIF-a, co prowadzi do nieprawidłowego zarządzania pamięcią.

Wersje ColdFusion 2023.18, 2025.6 i wcześniejsze są podatne na lukę związaną z niewłaściwą walidacją danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Atakujący musi posiadać podwyższone uprawnienia, a wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje ColdFusion 2023.18, 2025.6 i wcześniejsze są podatne na lukę związaną z niewłaściwym ograniczeniem ścieżki do zastrzeżonego katalogu ('Path Traversal'). Luka ta może prowadzić do nieautoryzowanego odczytu systemu plików, umożliwiając atakującemu dostęp do wrażliwych plików i katalogów poza zamierzonym zakresem dostępu.

Wersje ColdFusion 2023.18, 2025.6 i wcześniejsze są podatne na lukę związaną z niewłaściwą walidacją danych wejściowych, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu.

Chamilo LMS przed wersją 2.0.0-RC.3 zawiera podatność na Server-Side Request Forgery (SSRF) w endpointcie PENS plugin. Endpoint jest dostępny bez uwierzytelnienia i akceptuje parametr package-url, który serwer pobiera bez filtrowania prywatnych adresów IP.

Chamilo LMS w wersji 2.0-RC.2 ma nieuwierzytelniony dostęp do pliku install.ajax.php, który akceptuje dowolny DSN Symfony Mailer, umożliwiając SSRF do sieci wewnętrznych przez SMTP. Nieuwierzytelniony atakujący może również użyć serwera jako otwartego relayu email.