Katalog podatności CVE

W przeglądarce Microsoft Edge (opartej na Chromium) występuje niewłaściwa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzyknięcie). Pozwala to nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

W Azure Monitor Agent występuje problem niezaufanej ścieżki wyszukiwania (untrusted search path). Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Kubewarden, silnik polityk dla Kubernetes, ma lukę w autoryzacji polityk. Atakujący z uprawnieniami do tworzenia AdmissionPolicy lub AdmissionPolicyGroup może użyć callbacku can_i do wywoływania SubjectAccessReview i wyliczania uprawnień RBAC dowolnego użytkownika lub konta usługi w klastrze, nawet bez odpowiedniego grantu kontekstowego.

Klient OpenTelemetry.OpAmp.Client przed wersją 0.2.0-alpha.1 przy odbiorze odpowiedzi HTTP od serwera OpAMP alokuje nieograniczony bufor na odczyt wszystkich bajtów. Może to spowodować wyczerpanie pamięci w aplikacji, jeśli serwer OpAMP jest kontrolowany przez atakującego lub połączenie zostanie przechwycone.

W platformie Fides w wersjach od 2.75.0 do przed 2.83.2, przy włączonej weryfikacji tożsamości podmiotu i wykrywaniu duplikatów wniosków o prywatność, administrator może zatwierdzić wniosek o niezweryfikowanej tożsamości. W przypadku polityk usuwania może to skutkować nieautoryzowanym usunięciem danych podmiotu we wszystkich integracjach.

W linux-entra-sso (przed 1.8.1) adapter Chrome rejestruje regułę declarativeNetRequest z urlFilter "https://login.microsoftonline.com/*", który bez kotwicy jest dopasowywany jako podciąg pełnego URL żądania, a akcja modifyHeaders dołącza cookie Primary Refresh Token. Gdy rozszerzenie ma szerokie uprawnienia hosta (optional_host_permissions "https://*/*"), nawigacja głównej ramki do URL zawierającego w ścieżce https://login.microsoftonline.com/ powoduje dołączenie cookie PRT do żądania do hosta kontrolowanego przez atakującego.

Biblioteka requests-hardened nie blokuje adresów IP z zakresu RFC 6598 Shared Address Space (100.64.0.0/10) w ramach ochrony SSRF. Atakujący mogący dostarczyć dowolne URL-e może wykorzystać tę lukę do dostępu do usług wewnętrznych w tym zakresie, np. w środowiskach takich jak AWS EKS.

Nieprawidłowa kontrola dostępu w M365 Copilot for Desktop umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing lokalnie. Podatność dotyczy niewystarczających mechanizmów kontroli dostępu w aplikacji desktopowej.

W Visual Studio Code występuje przejście ścieżki względnej (relative path traversal). Nieuwierzytelniony atakujący może lokalnie ujawnić informacje.

W Visual Studio Code występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych (cross-site scripting). Nieuwierzytelniony atakujący może lokalnie obejść mechanizm zabezpieczeń.

W Horilla w wersji 1.5.0 endpointy powiadomień ufają niezwalidowanemu parametrowi next i przekierowują użytkowników na dowolne zewnętrzne adresy URL. Pozwala to atakującemu zamienić zaufane linki aplikacji w przekierowania phishingowe lub socjotechniczne.

W M365 Copilot występuje niewłaściwa kontrola dostępu, która pozwala autoryzowanemu atakującemu na lokalne przeprowadzenie ataku typu spoofing. Podatność umożliwia podszycie się pod inne zasoby lub użytkownika w środowisku lokalnym.

W programie Microsoft Office Word pliki lub katalogi dostępne dla osób zewnętrznych umożliwiają nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.

W interfejsie użytkownika Microsoft Edge (opartym na Chromium) występuje błędne przedstawienie krytycznych informacji, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

W usłudze Power Automate występuje ujawnienie poufnych informacji nieuprawnionemu podmiotowi. Uwierzytelniony atakujący może ujawnić informacje za pośrednictwem sieci.

W Microsoft Office Word występuje problem plików lub katalogów dostępnych dla stron zewnętrznych. Nieuwierzytelniony atakujący może lokalnie ujawnić informacje.

W Microsoft Edge (oparty na Chromium) występuje błąd w interfejsie użytkownika, który prowadzi do błędnej prezentacji krytycznych informacji. Umożliwia to nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

Program Illustrator w wersjach 29.8.6, 30.3 i wcześniejszych zawiera podatność na odczyt poza zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych w pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie tego problemu wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Podatność NULL Pointer Dereference w programie Illustrator w wersjach 29.8.6, 30.3 i wcześniejszych może prowadzić do odmowy usługi (DoS) poprzez awarię aplikacji. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

W sterowniku Windows Storport Miniport Driver występuje dereferencja wskaźnika null. Nieuwierzytelniony atakujący może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi przez sieć.