Katalog podatności CVE

Podczas przeglądania prywatnych kart, niektóre dane związane z historią lokalizacji lub miniaturami stron internetowych mogły być nieprawidłowo przechowywane w piaskownicy aplikacji po zakończeniu działania aplikacji. Podatność dotyczy Firefox dla iOS w wersjach przed 127.

Podatność typu spoofing w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia atakującemu podszycie się pod zaufaną witrynę. Luka wynika z nieprawidłowego przetwarzania adresów URL, co może prowadzić do wyświetlenia fałszywego paska adresu.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywej treści w pasku adresu lub innych elementach przeglądarki, co może wprowadzić użytkownika w błąd.

Podatność w przeglądarce Microsoft Edge dla systemu iOS umożliwia fałszowanie interfejsu użytkownika, co może prowadzić do wyświetlania fałszywych treści lub stron internetowych.

NTFS-3G w wersjach przed 75dcdc2 zawiera błąd use-after-free w funkcji ntfs_uppercase_mbs w pliku libntfs-3g/unistr.c. Dyskusja sugeruje, że wykorzystanie tego błędu byłoby trudne.

W edytorze GNU Nano wykryto podatność umożliwiającą potencjalną eskalację uprawnień poprzez niezabezpieczony plik tymczasowy. Jeśli Nano zostanie zabity podczas edycji, zapisuje plik awaryjny z uprawnieniami użytkownika uruchamiającego, co daje atakującemu okno możliwości eskalacji uprawnień przez złośliwy dowiązanie symboliczne (symlink).

Podatność ujawniania informacji w Microsoft Dynamics 365 (wersja lokalna) umożliwia nieautoryzowanym użytkownikom dostęp do poufnych danych. Luka wynika z nieprawidłowego zarządzania uprawnieniami dostępu do zasobów systemu.

Podatność w Azure Identity Libraries oraz Microsoft Authentication Library umożliwia podniesienie uprawnień. Błąd występuje w procesie uwierzytelniania i może pozwolić na nieautoryzowany dostęp do zasobów.

Podatność w Microsoft Azure File Sync umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność w usługach kryptograficznych systemu Windows umożliwia nieuprawnione ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przetwarzanych przez funkcje kryptograficzne systemu.

Podatność w usłudze Windows Container Manager Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przechowywanych w systemie.

Podatność w Winlogon umożliwia podniesienie uprawnień w systemie Windows. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia na urządzeniu.

Podatność w komponencie Winlogon systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

Podatność typu Denial of Service w komponencie Windows Themes. Błąd w przetwarzaniu motywów systemowych może spowodować zawieszenie lub awarię systemu.

Podatność w systemie Windows Distributed File System (DFS) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę bez uwierzytelnienia, wysyłając specjalnie spreparowane żądanie do serwera DFS. Skuteczny atak prowadzi do przejęcia kontroli nad systemem.

Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu uruchomienie dowolnego kodu w kontekście użytkownika. Wykorzystanie wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku projektu.

Podatność w Visual Studio umożliwiająca podniesienie uprawnień. Atakujący, który już posiada uprawnienia użytkownika w systemie, może wykorzystać tę lukę do wykonania kodu z podwyższonymi uprawnieniami.

W Booth, menedżerze biletów klastrowych, wykryto błąd. Jeśli do funkcji gcry_md_get_algo_dlen() zostanie przekazany specjalnie spreparowany hash, serwer Booth może zaakceptować nieprawidłowy HMAC.