Katalog podatności CVE

Podatność w Windows File Explorer polega na ujawnieniu poufnych informacji nieuprawnionemu podmiotowi. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia informacji w środowisku lokalnym.

W Windows Active Directory występuje niewłaściwe uwierzytelnianie, które pozwala nieautoryzowanemu atakującemu lokalnie przeprowadzić atak typu spoofing. Podatność dotyczy nieprawidłowego procesu weryfikacji tożsamości.

W Windows GDI występuje błąd odczytu poza granicami bufora (out-of-bounds read), który pozwala nieuprawnionemu atakującemu na lokalne ujawnienie informacji.

W Windows GDI występuje błąd odczytu poza granicami bufora (out-of-bounds read), który pozwala nieuprawnionemu atakującemu na lokalne ujawnienie informacji.

W Windows Universal Plug and Play (UPnP) Device Host występuje błąd typu use after free, który pozwala nieuprawnionemu atakującemu na ujawnienie informacji w sieci sąsiedniej (adjacent network).

W Windows Hello występuje niewłaściwa walidacja danych wejściowych, która pozwala uwierzytelnionemu atakującemu lokalnie obejść funkcję bezpieczeństwa. Podatność dotyczy nieprawidłowego sprawdzania danych wejściowych w mechanizmie uwierzytelniania.

Adobe Experience Manager w wersjach 6.5.24, FP11.7 i wcześniejszych jest dotknięty podatnością DOM-based Cross-Site Scripting (XSS). Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową.

Adobe Experience Manager jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Podatność w Windows Boot Manager polega na użyciu niezainicjowanego zasobu. Nieuprawniony atakujący może obejść mechanizm zabezpieczeń poprzez atak fizyczny.

Występuje błąd przepełnienia bufora odczytu (buffer over-read) w Windows Kernel Memory. Uwierzytelniony atakujący może lokalnie ujawnić informacje.

W Microsoft Local Security Authority Subsystem Service występuje podatność polegająca na ujawnieniu informacji.

October CMS w wersjach przed 3.7.14 i 4.1.10 zawiera podatność przechowywanego XSS w funkcji podglądu wiadomości w dzienniku zdarzeń. Treść HTML była renderowana w iframe bez odpowiedniego sandboxingu, co umożliwiało wykonanie JavaScriptu w przeglądarce przeglądającego.

October CMS w wersjach przed 3.7.14 i 4.1.10 zawiera podatność Stored XSS w ustawieniach edytora backendu. Pola Markup Classes (używane do stylów akapitów, stylów inline, stylów tabel itp.) nie sanityzowały danych wejściowych do prawidłowych znaków nazw klas CSS. Złośliwe wartości były renderowane bez sanityzacji w menu rozwijanych edytora Froala, umożliwiając wykonanie JavaScriptu, gdy użytkownik otworzył RichEditor. Może to prowadzić do eskalacji uprawnień, jeśli superużytkownik otworzy RichEditor podczas rutynowej edycji treści, i wymaga uwierzytelnionego dostępu do backendu z uprawnieniami do ustawień edytora.

W Windows Virtualization-Based Security (VBS) Enclave występuje podatność polegająca na dereferencji niezaufanego wskaźnika. Uwierzytelniony atakujący może lokalnie obejść mechanizm zabezpieczeń.

W GitHub Copilot i Visual Studio Code występuje niewłaściwa neutralizacja znaków specjalnych używanych w poleceniu (wstrzyknięcie poleceń). Uwierzytelniony atakujący może wykorzystać tę podatność do ujawnienia informacji przez sieć.

Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na odbity atak XSS (Cross-Site Scripting). Jeśli atakujący przekona ofiarę do odwiedzenia adresu URL wskazującego na podatną stronę, złośliwy kod JavaScript może zostać wykonany w kontekście przeglądarki ofiary. Zakres ataku jest zmieniony.

W Microsoft Office SharePoint występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych (cross-site scripting), co pozwala uwierzytelnionemu atakującemu na podszywanie się przez sieć.

W Windows Recovery Environment Agent występuje nieprawidłowe usuwanie informacji wrażliwych przed zapisem lub transferem. Nieuwierzytelniony atakujący może obejść mechanizm bezpieczeństwa przy użyciu ataku fizycznego.

W Windows COM występuje podatność typu confusion (użycie zasobu z niekompatybilnym typem). Uwierzytelniony atakujący może lokalnie ujawnić informacje.

Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w Windows Boot Loader pozwala uprawnionemu atakującemu na lokalne obejście funkcji zabezpieczeń.