Katalog podatności CVE

Wewnętrzna pamięć podręczna wyszukiwania właściwości w Spring Data akceptuje i trwale przechowuje ciągi znaków dostarczone przez atakującego jako klucze pamięci podręcznej, co umożliwia wyczerpanie sterty poprzez powtarzane żądania.

Podatność w Spring Data Commons umożliwia atak DoS przez wyczerpanie zasobów podczas przetwarzania kontrolowanych przez atakującego ścieżek właściwości w MappingContext.

Podatność w Spring Security pozwala atakującemu, który może wpływać na wartości w RelyingPartyRegistration, na wykonanie dowolnego kodu w formularzach HTML generowanych przez filtry Spring Security. Problem dotyczy wielu wersji Spring Security od 5.7.0 do 7.0.5.

Podatność w Spring Security umożliwia atakującemu z uprawnieniami do zapisu w tabeli bazy danych zarządzanej przez JdbcAssertingPartyMetadataRepository przechowywanie złośliwych serializowanych danych w kolumnach zawierających kolekcje poświadczeń weryfikacyjnych lub szyfrujących.

Aplikacja używająca spring-security-saml2-service-provider z wiązaniem REDIRECT dla logowania lub wylogowania SAML 2.0 może być podatna na atak DoS poprzez nieskończone rozwijanie skompresowanego ładunku SAML w pamięci.

Etap potoku agregacji $_internalApplyOplogUpdate może być wykorzystany do wykonania różnicy dokumentu zawierającej nieprawidłową różnicę binarną, co może prowadzić do wyjścia poza przydzieloną pamięć lub awarii serwera.

W przypadku włączonej autoryzacji OIDC, klienci mogą ustawić określone wartości w parametrze 'mechanism' polecenia 'authenticate', co prowadzi do awarii serwera. Polecenie 'authenticate' jest dostępne dla nieautoryzowanych klientów, co skutkuje odmową usługi przed autoryzacją w dotkniętych konfiguracjach produktu.

Podatność w logice walidacji BSON serwera MongoDB pozwala nieautoryzowanemu użytkownikowi na zablokowanie procesu mongod poprzez wysłanie specjalnie skonstruowanej wiadomości. Obsługa niektórych zagnieżdżonych struktur danych binarnych przez walidator BSON umożliwia niekontrolowaną wzajemną rekurencję między funkcjami walidacyjnymi.

SQLFluff to modułowy linter SQL i auto-formatka, który przed wersją 4.2.0 miał lukę umożliwiającą nieautoryzowanym użytkownikom przesyłanie złośliwych, długich zapytań SQL. Może to prowadzić do ataku typu Denial of Service poprzez wyczerpanie zasobów.

SQLFluff to modułowy linter SQL i auto-formatka, który przed wersją 4.1.0 miał lukę umożliwiającą nieautoryzowanym użytkownikom przesyłanie złośliwych zapytań SQL. Tego rodzaju zapytania mogły prowadzić do odmowy usługi poprzez wyczerpanie zasobów.

Wersje CAI Content Credentials [email protected], c2pa-v0.80.1 i wcześniejsze są podatne na lukę w zakresie niekontrolowanego zużycia zasobów. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, co prowadzi do stanu odmowy usługi aplikacji.

Wersje CAI Content Credentials [email protected], c2pa-v0.80.1 i wcześniejsze są podatne na lukę związaną z niewłaściwą walidacją danych wejściowych. Atakujący może wykorzystać tę podatność do awarii aplikacji, co prowadzi do stanu odmowy usługi.

Wersje CAI Content Credentials [email protected], c2pa-v0.80.1 i wcześniejsze są podatne na błąd przepełnienia lub owinięcia liczby całkowitej. Atakujący może wykorzystać tę podatność do awarii aplikacji, co prowadzi do stanu odmowy usługi.

Wersje wtyczek Format do 1.1.2 są podatne na przepełnienie bufora w stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje wtyczek Format 1.1.2 i wcześniejsze są podatne na atak typu przepełnienie bufora w stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje ColdFusion 2023.19, 2025.8 i wcześniejsze są podatne na lukę XXE (Improper Restriction of XML External Entity Reference), która może prowadzić do nieautoryzowanego odczytu plików systemowych. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do wrażliwych plików i katalogów poza zamierzonym zakresem dostępu.

Wersje Acrobat Reader 24.001.30365, 26.001.21651 i wcześniejsze są podatne na przepełnienie bufora oparte na stosie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Acrobat Reader 24.001.30365, 26.001.21651 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Acrobat Reader 24.001.30365, 26.001.21651 i wcześniejsze są podatne na przepełnienie bufora oparte na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Podatność Uncontrolled Search Path Element w programie Acrobat Reader umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać ten błąd, wymagając interakcji ofiary (otwarcie złośliwego pliku). Zakres podatności jest zmieniony.