Katalog podatności CVE

Wersje Bridge 16.0.2, 15.1.4 i wcześniejsze są podatne na błąd dzielenia przez zero, który może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji lub jej unieruchomienia. Wykorzystanie tego problemu wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Adobe Experience Manager w wersjach 6.5.24, FP11.7 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersjach 6.5.24, FP11.7 i wcześniejszych jest podatny na atak DOM-based XSS. Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersjach 6.5.24, FP11.7 i wcześniejszych jest podatny na atak DOM-based XSS. Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić specjalnie spreparowaną stronę.

W Radware Alteon 34.5.4.0 vADC load-balancer wykryto podatność na odbity Cross-Site Scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwych skryptów do strony internetowej.

Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na odbity Cross-Site Scripting (XSS). Atakujący może nakłonić ofiarę do odwiedzenia spreparowanego URL-a, co pozwoli na wykonanie złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Zakres podatności uległ zmianie.

W narzędziu Windows Snipping Tool wykryto podatność polegającą na ujawnieniu wrażliwych informacji nieupoważnionemu aktorowi. Pozwala to atakującemu na przeprowadzenie ataku typu spoofing w sieci.

Microsoft Office Word zawiera podatność odczytu poza zakresem, która umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Niewłaściwa kontrola dostępu w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

W .NET Framework występuje problem wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi (DoS).

W sterowniku USB Print dla systemu Windows występuje przepełnienie bufora sterty (heap-based buffer overflow). Nieautoryzowany atakujący może podnieść swoje uprawnienia poprzez atak fizyczny.

W systemie Windows występuje luka w kontroli dostępu w Virtualization-Based Security (VBS) Enclave. Umożliwia ona autoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczającej.

Moduł 'profiling.sampling' (Python 3.15+) oraz możliwości introspekcji 'asyncio' (3.14+) mogą być wykorzystane do odczytu i zapisu adresów w uprzywilejowanym procesie, jeśli ten proces połączy się z złośliwym lub 'zainfekowanym' procesem Python za pomocą funkcji zdalnego debugowania.

Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia atakującemu przechwycenie wrażliwych informacji przesyłanych w postaci niezaszyfrowanego tekstu. Luka występuje w wielu wersjach produktu, od 7.3 do 7.6.

Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia uwierzytelnionemu atakującemu odczytanie haseł w postaci jawnego tekstu w odpowiedziach na zapytania Secure Message Exchange i Radius, jeśli są skonfigurowane. Problem dotyczy przesyłania wrażliwych informacji w niezabezpieczonej formie.

W Keycloak znaleziono lukę w stronie logowania do wyboru organizacji. Zdalny atakujący z uprawnieniami `manage-realm` lub `manage-organizations` może wykorzystać podatność na przechowywane Cross-Site Scripting (XSS), co pozwala na wykonanie złośliwego kodu JavaScript w przeglądarce użytkownika.

Podatność kanału bocznego w implementacji przetwarzania mnemonicznego BIP-39 w portfelach sprzętowych Trezor (wersje 1.13.0-1.14.0) umożliwia atakującemu z fizycznym dostępem podczas konfiguracji odzyskanie kodu mnemonicznego poprzez analizę śladów mocy obliczeniowej z wykorzystaniem głębokiego uczenia. Problem został załatany.

W wyniku podatności typu Open Redirect w SAP NetWeaver Application Server ABAP, nieautoryzowany atakujący może stworzyć złośliwy adres URL, który po otwarciu przez ofiarę przekieruje ją na stronę kontrolowaną przez atakującego. Podatność ta ma niski wpływ na poufność i integralność aplikacji, nie wpływając na dostępność.

W wyniku podatności na wstrzykiwanie kodu w SAP NetWeaver Application Server Java (Web Dynpro Java), nieautoryzowany atakujący może dostarczyć spreparowane dane, które są interpretowane przez aplikację, co prowadzi do odwołania się do treści kontrolowanej przez atakującego. Jeśli ofiara uzyska dostęp do dotkniętej funkcjonalności, ta treść może zostać wykonana w przeglądarce ofiary.

W bibliotece libjq (część narzędzia jq) w funkcji jv_parse_sized() występuje podatność na odczyt poza zakresem bufora. Podczas przetwarzania błędnego JSON-a w buforze niezakończonym znakiem NUL, funkcja formatująca błąd używa %s, które czyta dane aż do napotkania NUL-a, zamiast ograniczyć się do długości podanej przez wywołującego.