Podatności Microsoft Office SharePoint

Nieprawidłowa walidacja danych wejściowych w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Nieprawidłowa neutralizacja specjalnych elementów użytych w poleceniu SQL (wstrzyknięcie SQL) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność XSS w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.

Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.

W Microsoft Office SharePoint występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych (cross-site scripting), co pozwala uwierzytelnionemu atakującemu na podszywanie się przez sieć.

Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu. Podatność wynika z niebezpiecznego przetwarzania zserializowanych obiektów.

Podatność typu path traversal w Microsoft Office SharePoint wynika z nieprawidłowego ograniczenia ścieżki do katalogu. Uwierzytelniony atakujący może zdalnie wykonać kod.

W Microsoft Office SharePoint występuje brak autoryzacji, który pozwala uwierzytelnionemu atakującemu na eskalację uprawnień przez sieć.

Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podszywanie się przez sieć.

Obserwowalna rozbieżność w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na manipulację danymi przez sieć. Atakujący może modyfikować dane w sposób wykrywalny jako niespójność.

Podatność w Microsoft Office SharePoint bez przypisanego CWE pozwala uwierzytelnionemu atakującemu na zdalne podniesienie uprawnień poprzez sieć. Luka umożliwia eskalację uprawnień w środowisku SharePoint.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić atak typu spoofing przez sieć.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić atak typu spoofing przez sieć.

Microsoft Office SharePoint zawiera podatność typu server-side request forgery (SSRF), która umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

Podatność polegająca na błędzie przełączania kontekstu uprawnień w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie swoich uprawnień w sieci. Problem dotyczy nieprawidłowego zarządzania kontekstem bezpieczeństwa.

Podatność braku autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej weryfikacji uprawnień dostępu.

Przepełnienie liczby całkowitej lub zawinięcie w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.

Przepełnienie liczby całkowitej lub zawinięcie w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.

Przepełnienie bufora na stercie w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.

Nieprawidłowe ograniczenie ścieżki do katalogu (podatność typu path traversal) w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Podatność umożliwia dostęp do plików poza zamierzonym katalogiem.

Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Włączenie funkcjonalności z niezaufanej sfery kontroli w Microsoft Office SharePoint pozwala uprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu SQL (SQL injection) w Microsoft Office SharePoint pozwala uprawnionemu atakującemu na eskalację uprawnień przez sieć.

Podatność typu server-side request forgery (SSRF) w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Podatność typu server-side request forgery (SSRF) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień poprzez sieć.

Podatność typu incorrect authorization w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień poprzez sieć.

Nieprawidłowa kontrola dostępu w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Podatność typu server-side request forgery (SSRF) w Microsoft Office SharePoint pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w środowisku sieciowym.

Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Microsoft Office SharePoint. Uwierzytelniony atakujący może zdalnie wykonać kod przez sieć.

Podatność polegająca na nieprawidłowej autoryzacji w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć. Błąd pozwala obejść mechanizmy kontroli dostępu.

Podatność polegająca na niewłaściwej walidacji danych wejściowych w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu ujawnienie informacji przez sieć. Błąd wynika z braku odpowiedniej weryfikacji danych wejściowych.

Podatność typu server-side request forgery (SSRF) w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu przeprowadzenie ataku typu spoofing w sieci sąsiedniej. Błąd pozwala na wykonywanie żądań do zasobów wewnętrznych.

Podatność deserializacji niezaufanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność polegająca na nieprawidłowej autoryzacji w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć. Atakujący może uzyskać dostęp do danych, do których nie powinien mieć uprawnień.

Podatność typu cross-site scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć. Atakujący może wstrzyknąć złośliwy skrypt do strony.

Nieprawidłowa kontrola generowania kodu (wstrzykiwanie kodu) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Brak autoryzacji w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.