Katalog podatności CVE

Adobe Experience Manager zawiera podatność typu Path Traversal, która umożliwia nieautoryzowany odczyt plików poza zamierzonym zakresem. Atakujący może wykorzystać tę lukę do odczytu wrażliwych plików i katalogów bez interakcji użytkownika.

Adobe Experience Manager zawiera lukę braku uwierzytelnienia dla krytycznej funkcji, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do zapisu bez interakcji użytkownika. Zakres ataku ulega zmianie.

Podatność w bibliotece @grpc/grpc-js umożliwia atakującemu wysłanie nieprawidłowo skompresowanej wiadomości, co powoduje awarię procesu klienta lub serwera. Problem został naprawiony w wersjach 1.9.16, 1.10.12, 1.11.4, 1.12.7, 1.13.5 oraz 1.14.4.

Podatność w bibliotece @grpc/grpc-js umożliwia zdalne wywołanie awarii serwera poprzez wysłanie nieprawidłowego żądania inicjującego strumień HTTP/2. Problem dotyczy wersji przed 1.9.16, 1.10.12, 1.11.4, 1.12.7, 1.13.5 i 1.14.4.

Adobe Commerce zawiera podatność na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z wysokimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do eskalacji uprawnień lub przejęcia konta lub sesji ofiary. Zakres podatności uległ zmianie.

Adobe Commerce zawiera podatność na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do uzyskania podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary. Zakres podatności uległ zmianie.

Adobe Commerce zawiera podatność na wstrzykiwanie SQL (SQL Injection) spowodowaną niewłaściwą neutralizacją specjalnych elementów w poleceniach SQL. Umożliwia ona atakującemu z wysokimi uprawnieniami wykonanie dowolnego kodu w kontekście bieżącego użytkownika.

Adobe Commerce ma podatność związaną z nieprawidłową autoryzacją, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do ominięcia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu oraz ograniczonego zapisu, co może powodować ograniczone zakłócenia dostępności. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce ma podatność związaną z nieprawidłową autoryzacją, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do ominięcia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu oraz ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika.

Puma w wersjach od 5.5.0 do 7.2.1 i 8.0.2 jest podatna na fałszowanie źródłowego adresu IP. Gdy włączona jest opcja proxy_protocol: :v1 i używane są trwałe połączenia, Puma błędnie ponownie parsuje nagłówki PROXY po każdym żądaniu keep-alive, co pozwala atakującemu na wstrzyknięcie drugiego nagłówka PROXY i nadpisanie REMOTE_ADDR.

Podatność w serwerze Puma (wersje 5.5.0 do 7.2.1 i 8.0.2) z włączoną obsługą protokołu PROXY v1 pozwala atakującemu na ciągłe wysyłanie bajtów bez znaku CRLF, co powoduje niekontrolowany wzrost pamięci procesu oraz dodatkowe obciążenie CPU związane z wielokrotnym skanowaniem rosnącego bufora.

Serwer wnioskowania NVIDIA Triton dla systemu Linux zawiera podatność, w której atakujący może spowodować brak zwolnienia pamięci po upływie jej efektywnego czasu życia. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.

NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu wywołać nieobsłużony wyjątek. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

Podatność w NVIDIA Triton Inference Server dla systemu Linux umożliwia atakującemu wywołanie niekontrolowanego zużycia zasobów. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

Podatność w serwerze NVIDIA Triton Inference Server dla systemu Linux umożliwia atakującemu użycie wygasłego deskryptora pliku. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

NVIDIA Triton Inference Server dla systemu Linux zawiera podatność umożliwiającą przepełnienie bufora na stosie. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

Serwer wnioskowania NVIDIA Triton dla systemu Linux zawiera podatność, która pozwala atakującemu na niekontrolowane zużycie zasobów. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

DOMPurify w wersji 3.4.4 domyślnie zezwala na element <selectedcontent>, co pozwala przeglądarkom na ponowne sklonowanie ładunku XSS po sanityzacji. W rezultacie niesanityzowany kod wewnątrz <selectedcontent> jest zwracany. Problem został naprawiony w wersji 3.4.5.

Podatność w Symfony pozwala na wstrzykiwanie zewnętrznych encji XML (XXE) podczas przetwarzania XML przez metodę Crawler::addXmlContent(). Ustawienie DOMDocument::$validateOnParse = true przed loadXML() ponownie włącza rozwiązywanie zewnętrznych encji, co umożliwia atakującemu odczyt lokalnych plików poprzez encje file://.

Podatność w Symfony SendmailTransport w trybie -t powoduje, że adresy odbiorców są dołączane do linii poleceń sendmail bez separatora --, co pozwala adresowi zaczynającemu się od - być interpretowanym jako opcja sendmail. Problem został naprawiony w wersjach 5.4.52, 6.4.40, 7.4.12 i 8.0.12.