Katalog podatności CVE

CAI Content Credential jest dotknięte podatnością na nieprawidłowe ograniczenie ścieżki do katalogu (Path Traversal), co może prowadzić do dowolnego zapisu do systemu plików. Atakujący może wykorzystać tę podatność do zapisu do nieautoryzowanych plików lub katalogów poza zamierzonymi ograniczeniami. Eksploatacja wymaga interakcji użytkownika – ofiara musi rozpakować złośliwie spreparowany plik.

CAI Content Credentials zawiera podatność polegającą na nieprawidłowej walidacji certyfikatów, co może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp zapisu. Wykorzystanie podatności nie wymaga interakcji użytkownika, ale zależy od warunków poza kontrolą atakującego.

CAI Content Credentials zawiera podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego, co może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący może wykorzystać tę lukę, aby uzyskać nieautoryzowany ograniczony dostęp zapisu. Wykorzystanie podatności nie wymaga interakcji użytkownika.

CAI Content Credentials zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych, co może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący może wykorzystać tę lukę, aby uzyskać nieautoryzowany ograniczony dostęp zapisu. Wykorzystanie podatności nie wymaga interakcji użytkownika.

CAI Content Credentials zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych, co może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp zapisu. Wykorzystanie podatności nie wymaga interakcji użytkownika, ale zależy od warunków poza kontrolą atakującego.

CAI Content Credentials zawiera podatność polegającą na nieprawidłowej walidacji certyfikatów, co może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp zapisu. Wykorzystanie podatności nie wymaga interakcji użytkownika, ale zależy od warunków poza kontrolą atakującego.

IBM WebSphere Application Server - Liberty w wersjach od 20.0.0.12 do 26.0.0.10 zawiera podatność umożliwiającą zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez nieobsłużony wyjątek. Atakujący może wykorzystać tę lukę, aby doprowadzić do niedostępności usługi.

Photoshop Desktop zawiera podatność polegającą na dereferencji wskaźnika NULL, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę lukę, aby zawiesić aplikację, powodując stan odmowy usługi. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

SQL Server zawiera podatność polegającą na użyciu ciągu formatującego kontrolowanego zewnętrznie, co umożliwia autoryzowanemu atakującemu wywołanie odmowy usługi przez sieć. Atakujący może wykorzystać tę lukę, aby zakłócić dostępność usługi.

SQL Server zawiera podatność polegającą na przepełnieniu bufora na stercie, co umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście procesu SQL Server.

SQL Server zawiera podatność polegającą na odczycie poza zakresem bufora, co umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć sąsiedzką. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych.

Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu lokalne podniesienie uprawnień. Podatność występuje w komponencie bazy danych i wymaga wcześniejszego dostępu do systemu.

Brak ograniczeń w alokacji zasobów w SQL Server umożliwia uwierzytelnionemu atakującemu przeprowadzenie ataku odmowy usługi przez sieć. Nadużywanie zasobów może doprowadzić do niedostępności usługi.

Biblioteka auth0/java-jwt może zakończyć wątek, jeśli otrzyma token JWT z wartością znacznika czasu (exp, nbf, iat) poza dopuszczalnym zakresem. Problem występuje podczas parsowania tokenu, przed weryfikacją podpisu, a powtarzane żądania mogą obniżyć dostępność usługi.

Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć. Podatność dotyczy komponentu bazy danych i wymaga ważnych poświadczeń.

IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.9 umożliwia lokalnemu atakującemu przejście po katalogach systemu. Atakujący może użyć specjalnie spreparowanego archiwum aplikacji, aby zapisać pliki poza docelowym katalogiem.

Agent Okta RADIUS nie waliduje długości podatrybutu podczas parsowania atrybutu Vendor-Specific. Długość podatrybutu równa zero powoduje nieskończoną pętlę parsera, co prowadzi do wyczerpania wątków roboczych i odmowy nowych żądań uwierzytelniania RADIUS.

Instalator Okta RADIUS Agent dla Windows nadaje uprawnienia zapisu podmiotom NT SERVICE\ALL SERVICES i CREATOR OWNER w katalogach zawierających konfigurację agenta, klucz szyfrowania AES oraz logi. Uprawnienia te pozwalają dowolnemu lokalnemu kontu usługi odczytać klucz AES i zaszyfrowany token API Okta.

Okta Credential Provider dla Windows nie waliduje zserializowanego bufora poświadczeń przed zinterpretowaniem go jako struktury logowania Kerberos. Rozmiar bufora i przesunięcia spakowanych ciągów nie są sprawdzane, a przetwarzanie zniekształconego bufora może zakończyć proces dostawcy poświadczeń lub doprowadzić do odczytu i zapisu poza zakresem pamięci, co może ujawnić sąsiednią pamięć procesu w lokalnych logach systemowych.

Klient administracyjny IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.9 może być podatny na ataki man-in-the-middle. Atakujący może wykorzystać tę podatność do uzyskania informacji wrażliwych.