Katalog podatności CVE

Substance3D - Designer jest dotknięty podatnością polegającą na dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Designer jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwych danych w pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Designer zawiera podatność dereferencji wskaźnika NULL, która może doprowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zawieszenia aplikacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Substance3D - Designer zawiera podatność przepełnienia bufora na stosie, która może doprowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zawieszenia aplikacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Substance3D - Designer zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Substance3D - Sampler zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Substance3D - Sampler zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Bridge zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Adobe Experience Manager zawiera podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę podatność, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary, co wymaga interakcji użytkownika polegającej na odwiedzeniu spreparowanej strony internetowej. Zakres jest zmieniony.

Adobe Experience Manager zawiera podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę podatność, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary, co wymaga interakcji użytkownika polegającej na odwiedzeniu spreparowanej strony internetowej. Zakres jest zmieniony.

Omnispace Agora Project przed wersją 26.10.0 zawiera podatność przechowywanego Cross-Site Scripting (XSS), która pozwala uwierzytelnionym atakującym wstrzyknąć znaczniki HTML/skryptu poprzez przesłanie załącznika odpowiedzi na ankietę ze złośliwą nazwą pliku, omijającą sanityzację paramFilter stosowaną do $_FILES. Atakujący mogą przesłać spreparowaną nazwę pliku, która jest przechowywana i później renderowana w komponentach takich jak kontroler pulpitu (CtrlDashboard), wykonując dowolny skrypt w przeglądarkach użytkowników przeglądających dotkniętą stronę.

Omnispace Agora Project przed wersją 26.10.0 zawiera podatność przechowywanego Cross-Site Scripting (XSS), która pozwala uwierzytelnionym użytkownikom wstrzyknąć złośliwy skrypt poprzez przesłanie pliku z znacznikami HTML/skryptu osadzonymi w nazwie pliku, co omija paramFilter, ponieważ nazwy przesłanych plików przychodzą przez $_FILES, a nie $_GET/$POST. Atakujący mogą przesłać plik o spreparowanej nazwie, takiej jak ładunek SVG onload, aby nieoczyszczona nazwa pliku została zapisana i później wyświetlona innym użytkownikom, co skutkuje wykonaniem skryptu w ich przeglądarkach.

W panelu administracyjnym Shopper (Headless e-commerce Admin Panel) w wersjach od 2.0.0 do 2.9.2 uwierzytelnieni użytkownicy z uprawnieniem access_setting mogli wywołać destrukcyjne akcje przez endpoint Livewire, ponieważ komponenty ustawień stref wysyłki, stref podatkowych i stawek podatkowych nie egzekwowały autoryzacji usuwania po stronie serwera. Możliwe było usunięcie opcji przewoźników, stref wysyłki, stref podatkowych oraz stawek podatkowych. Problem naprawiono w wersji 2.9.2.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu reflected. Jeśli atakujący z niskimi uprawnieniami zdoła nakłonić ofiarę do odwiedzenia adresu URL odwołującego się do podatnej strony, złośliwy kod JavaScript może zostać wykonany w kontekście przeglądarki ofiary. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu stored, która może zostać wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy kod JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta przegląda stronę zawierającą podatne pole. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.