Katalog podatności CVE

W WTCMS 1.0 w panelu zarządzania stronami występuje odbita podatność na skrypty między witrynami (XSS), która umożliwia atakującym przechwytywanie ciasteczek poprzez spreparowany ładunek w polu wyszukiwania.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność ujawniania informacji w przeglądarce Microsoft Edge (opartej na Chromium). Może pozwolić atakującemu na uzyskanie dostępu do informacji, które nie powinny być ujawniane.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w kontekście przeglądarki.

Biblioteka XStream, służąca do serializacji obiektów do i z XML, w wersjach podatnych pozwala zdalnemu atakującemu wywołać 100% zużycie CPU na systemie docelowym poprzez manipulację przetwarzanym strumieniem wejściowym. Prowadzi to do ataku typu denial of service (odmowa usługi). Podatność nie dotyczy użytkowników, którzy skonfigurowali whitelistę ograniczoną do minimalnego wymaganego zestawu typów.

Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 (krb5) przed wersją 1.18.5 oraz w wersjach 1.19.x przed 1.19.3 zawiera błąd dereferencji wskaźnika NULL w pliku kdc/do_tgs_req.c poprzez wewnętrzne ciało FAST pozbawione pola serwera. Może to prowadzić do awarii usługi KDC.

Nieznana wartość zwracana w oprogramowaniu układowym niektórych procesorów Intel może umożliwić uprzywilejowanemu użytkownikowi podniesienie uprawnień poprzez dostęp lokalny. Podatność dotyczy procesorów Intel.

Podatność na cross-site scripting (XSS) w Microsoft Dynamics 365 (on-premises). Umożliwia wstrzyknięcie złośliwego skryptu do aplikacji.

Podatność na cross-site scripting (XSS) w Microsoft Dynamics Business Central. Umożliwia wstrzyknięcie złośliwego skryptu do aplikacji.

Podatność w usłudze Azure CycleCloud umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Podatność na ujawnienie informacji w bibliotece kryptograficznych prymitywów systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do danych, które powinny być chronione.

Podatność w platformie Windows MSHTML umożliwia zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.

Podatność ujawnienia informacji w ASP.NET Core i Visual Studio. Może umożliwić atakującemu odczyt poufnych danych.

Podatność ujawnienia informacji w .NET Core i Visual Studio umożliwia atakującemu uzyskanie dostępu do wrażliwych danych. Luka może zostać wykorzystana do odczytania informacji, które powinny być chronione.

Podatność polegająca na uszkodzeniu pamięci w silniku skryptowym (Scripting Engine) w systemach Microsoft. Szczegóły techniczne nie są dostępne w opisie.

Podatność w usłudze Azure Sphere umożliwia przeprowadzenie ataku typu odmowa usługi (DoS). Atakujący może wykorzystać tę lukę, aby zakłócić działanie usługi.

Podatność w Azure Sphere umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.

W kamerze IP TRENDnet TV-IP110WN w wersjach oprogramowania V1.2.2.64, V1.2.2.65 i V1.2.2.68 wykryto podatność na atak typu Cross Site Scripting (XSS). Luka występuje w parametrze 'profile' w żądaniu GET do skryptu view.cgi.

Podsystem mac80211 w jądrze Linux przed wersją 5.12.13, gdy używane jest urządzenie obsługujące tylko 5 GHz, pozwala atakującym na wywołanie odmowy usługi (NULL pointer dereference w parserze radiotap) poprzez wstrzyknięcie ramki z szybkościami 802.11a.