Katalog podatności CVE

Substance3D - Modeler jest dotknięty podatnością typu przepełnienie bufora na stosie (Stack-based Buffer Overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Adobe Experience Manager Forms JEE jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do wewnętrznych zasobów. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Substance3D - Modeler zawiera podatność zapisu poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Substance3D - Modeler zawiera podatność zapisu poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność odczytu poza granicami bufora w niektórych urządzeniach bram UniFi, aby przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność odczytu poza granicami bufora w niektórych urządzeniach bram UniFi, aby przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność zapisu poza granicami bufora w niektórych urządzeniach bram UniFi, aby przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność zapisu poza granicami bufora w niektórych urządzeniach bram UniFi, aby przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

MCP Atlassian to serwer Model Context Protocol dla produktów Atlassian (Confluence i Jira). W wersjach przed 0.22.0 funkcja confluence_upload_attachment przyjmuje kontrolowaną przez atakującego ścieżkę file_path i nie stosuje ograniczeń ścieżki dodanych przy wcześniejszej podatności związanej z pobieraniem. Wywołujący może wyjść poza obszar roboczy i przesłać dowolne pliki czytelne dla serwera do Confluence.

MCP Atlassian to serwer Model Context Protocol dla produktów Atlassian (Confluence i Jira). W wersjach przed 0.22.0 funkcja confluence_upload_attachment otwiera wybrany przez wywołującego plik lokalny serwera bez sprawdzenia, czy rozwiązana ścieżka pozostaje w obszarze roboczym. Wywołujący może przesłać pliki środowiskowe, poświadczenia lub inne czytelne dane hosta na stronę Confluence i pobrać je przez Atlassian.

W serwerze MCP Atlassian w wersjach przed 0.22.0 argument attachments w operacji Jira update_issue jest konwertowany na lokalne ścieżki i przekazywany do mechanizmu wysyłania załączników bez walidacji obszaru roboczego. Wywołujący może zmusić serwer MCP do odczytu dowolnych plików lokalnych i dołączenia ich do zgłoszenia Jira, wykorzystując serwer jako confused deputy do eksfiltracji zawartości.

W serwerze MCP Atlassian w wersjach przed 0.22.0 narzędzia do wysyłania załączników Jira i Confluence przyjmują dowolne ścieżki lokalnego systemu plików i wysyłają wybrane bajty do Atlassian. W środowiskach HTTP lub wieloużytkownikowych wywołujący może przekroczyć granicę systemu plików klient-serwer i ujawnić konfigurację, poświadczenia, zamontowane sekrety lub inne pliki czytelne dla procesu MCP.

W serwerze MCP Atlassian w wersjach przed 0.22.0 transport streamable HTTP przyjmuje żądania bez tożsamości użytkownika i używa poświadczeń operatora, a upload_attachment akceptuje nieograniczony parametr file_path. Nieuwierzytelniony wywołujący z sieci może odczytać pliki dostępne dla procesu MCP, przesłać je do wybranego przez atakującego zgłoszenia Jira lub strony Confluence i odzyskać ich zawartość.

W serwerze MCP Atlassian w wersjach przed 0.22.0 wdrożenie z transportem HTTP i ustawieniem READ_ONLY_MODE=false przyjmuje żądanie bez tożsamości w nagłówku Authorization i pozwala na kontrolowane przez atakującego nagłówki usługi Atlassian, w tym X-Atlassian-Confluence-Url, wskazujące publiczną nazwę hosta atakującego lub hosta dozwolonego przez MCP_ALLOWED_URL_DOMAINS. Wywołujący może następnie użyć confluence_upload_attachment lub wariantu dla Jira z lokalną ścieżką pliku i spowodować wysłanie pliku do wybranego punktu końcowego.

Adobe Experience Manager Forms JEE jest podatny na podatność typu stored Cross-Site Scripting (XSS), która może zostać wykorzystana przez atakującego o wysokich uprawnieniach do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co potencjalnie pozwala na uzyskanie podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary.

Adobe Experience Manager Forms JEE jest podatny na podatność typu Cross-Site Request Forgery (CSRF), która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu, powodując ograniczone zakłócenie dostępności. Wykorzystanie wymaga interakcji użytkownika, który musi odwiedzić złośliwie spreparowany adres URL lub wejść w interakcję ze zhakowaną stroną internetową.

Bridge jest podatny na podatność typu Stack-based Buffer Overflow, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Bridge jest podatny na podatność typu Heap-based Buffer Overflow, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Bridge jest podatny na podatność typu out-of-bounds write, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Bridge zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.