Katalog podatności CVE

Nieobsłużony wyjątek w punkcie końcowym /application/job/update/{id} w FastapiAdmin v2.2.0 pozwala uwierzytelnionym atakującym z uprawnieniem module_task:job:update na spowodowanie odmowy usługi (DoS) poprzez manipulowanie polem func zaplanowanych zadań.

Podatność na uwierzytelnione dowolne przesyłanie plików w komponencie /api/create-car-image w bookcars v8.3 pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.

W GPAC MP4Box w wersji 2.4 występuje dereferencja wskaźnika NULL w funkcji ctts_box_write (isomedia/box_code_base.c). Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

GPAC MP4Box w wersji 2.4 zawiera wyjątek zmiennoprzecinkowy w funkcji gf_opus_parse_packet_header. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez spreparowany plik MP4.

GPAC MP4Box w wersji 2.4 zawiera podatność na dereferencję wskaźnika null w funkcji gf_isom_get_user_data_count (isomedia/isom_read.c). Atakujący może dostarczyć spreparowany plik MP4, powodując awarię (DoS).

W Malwarebytes 4.x i 5.x (oraz Nebula od 2020-10-21) duża liczba plików preferencji Firefoksa może spowodować, że parser zignoruje inne pliki konfiguracyjne przeglądarki, prowadząc do odmowy usługi.

Podatność w Dell/Alienware Purchased Apps w wersjach przed 1.1.32.0 polega na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku („Link Following”). Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę podatność do dowolnego zapisu pliku.

Dell Inventory Collector Client przed wersją 13.8.0 zawiera lukę związaną z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do pliku („Link Following”). Niskouprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę lukę do dowolnego zapisu plików.

InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę lukę do ujawnienia poufnych informacji. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.

InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest podatny na błąd dereferencji wskaźnika NULL, który może spowodować odmowę usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do crashowania aplikacji, wymagając interakcji użytkownika (otwarcia złośliwego pliku).

InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych jest podatny na błąd dereferencji wskaźnika NULL, który może spowodować odmowę usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do crashowania aplikacji, wymagając interakcji użytkownika (otwarcia złośliwego pliku).

Adobe Experience Manager Forms JEE w wersjach LTS SP1, 6.5.24.0 i wcześniejszych zawiera podatność na przechowywany XSS, która może być wykorzystana przez atakującego z wysokimi uprawnieniami do wstrzyknięcia złośliwych skryptów w pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Nieograniczona alokacja zasobów w AMD uProf może być wykorzystana do nadmiernego zużycia zasobów systemowych, potencjalnie prowadząc do utraty dostępności.

Nieprawidłowa kontrola dostępu w AMD uProf może pozwolić lokalnemu atakującemu z uprawnieniami użytkownika na zapis do sekcji pamięci współdzielonej jądra, potencjalnie prowadząc do awarii lub odmowy usługi.

Niewłaściwa kontrola dostępu do interfejsu rejestru w jednostce zarządzania pamięcią wejścia-wyjścia (IOMMU) może pozwolić uprzywilejowanemu atakującemu na wywołanie niespójnych dostępów przez procesor bezpieczeństwa AMD (ASP), co może skutkować utratą integralności.

Niewystarczająca walidacja wejścia w wymienionych modelach NETGEAR pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.

Podatność w Windows NTLM umożliwia nieautoryzowanemu atakującemu ujawnienie poufnych informacji, co może być wykorzystane do fałszowania (spoofingu) w sieci.

Brak uwierzytelniania dla krytycznej funkcji w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej poprzez atak fizyczny.

Hermes WebUI przed wersją 0.51.303 zawiera podatność TOCTOU w funkcji git_discard w api/workspace_git.py, umożliwiającą atakującym usunięcie plików poza skonfigurowanym obszarem roboczym poprzez podmianę sprawdzonej ścieżki na dowiązanie symboliczne.

Hermes WebUI przed wersją 0.51.269 zawiera podatność polegającą na obejściu izolacji profili, która pozwala uwierzytelnionym użytkownikom na dostęp do danych innych profili poprzez zapytanie do punktu końcowego wyszukiwania sesji bez filtrowania aktywnego profilu. Atakujący mogą wysyłać żądania do modułu obsługi wyszukiwania sesji, aby pobrać tytuły sesji i treść wiadomości z transkryptów z profili innych niż ich własny aktywny profil.