Katalog podatności CVE

Podatność w Amazon AWS Load Balancer Controller przed wersją 3.4.2 wynika z nieprawidłowej kolejności działań podczas generowania reguł listener-rule w API Gateway. Umożliwia to uwierzytelnionemu zdalnemu użytkownikowi przechwycenie, sfałszowanie lub zablokowanie ruchu gRPC innej przestrzeni nazw na współdzielonej bramie za pomocą spreparowanego zasobu HTTPRoute.

Podatność SSRF w komponencie paginacji AWS HealthLake MCP Server przed wersją 0.0.14 umożliwia zdalnemu uwierzytelnionemu użytkownikowi przekierowanie żądań paginacji na dowolny serwer. Atakujący może wykorzystać spreparowany parametr next_token do wycieku tymczasowych poświadczeń bezpieczeństwa AWS.

Podatność w .NET polegająca na alokacji zasobów bez ograniczeń lub limitów przepustowości umożliwia nieautoryzowanemu atakującemu zdalne przeprowadzenie ataku typu DoS (odmowa usługi).

Podatność w .NET Framework polegająca na niewłaściwej kontroli generowania kodu (wstrzykiwanie kodu), umożliwiająca nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Deserializacja niezaufanych danych w .NET umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Podatność w .NET Framework polegająca na alokacji zasobów bez ograniczeń lub limitów. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi (DoS).

Mechanizm ochrony w .NET Framework zawodzi, umożliwiając nieautoryzowanemu atakującemu lokalne wykonanie kodu.

W .NET wykryto podatność na nieprawidłową autoryzację, która umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.

Podatność przepełnienia bufora na stosie w .NET Framework. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi (DoS).

Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku („link following”) w .NET pozwala autoryzowanemu atakującemu na lokalne manipulowanie plikami.

Platforma .NET nie ogranicza alokacji zasobów, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku DoS (odmowa usługi) przez sieć.

Nieprawidłowa walidacja typu danych wejściowych w .NET Framework pozwala nieautoryzowanemu atakującemu na zdalną odmowę usługi (DoS).

Podatność w Symfony dotyczy klas NoPrivateNetworkHttpClient i IpUtils::PRIVATE_SUBNETS, które nie uwzględniały prefiksów przejściowych IPv6 (takich jak 6to4, NAT64, Teredo oraz IPv4-kompatybilne IPv6). Umożliwiało to atakującemu podanie adresów URL reprezentujących prywatne cele IPv4 w formach, które nie były blokowane przez metodę IpUtils::isPrivateIp().

Podatność w Symfony umożliwia nieuwierzytelnionemu atakującemu, poprzez nieudane żądanie logowania z parametrem _failure_path, wykonanie podżądania do chronionych tras GET z pominięciem nasłuchiwaczy zapory sieciowej. Problem występuje, gdy włączona jest opcja failure_forward: true.

Podatność Path Traversal w programie Animate umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać ją do uzyskania dostępu do poufnych plików lub katalogów poza zamierzonymi ograniczeniami. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Podatność Incorrect Authorization w programie Animate może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika, ale zależy od warunków poza kontrolą atakującego. Zakres podatności uległ zmianie.

Podatność Incorrect Authorization w programie Animate może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary (otwarcia złośliwego pliku) i zależy od warunków poza kontrolą atakującego. Zakres podatności uległ zmianie.

Produkt Animate zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Luka wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

Produkt Animate zawiera podatność typu Untrusted Search Path, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

Produkt Animate zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.