Katalog podatności CVE

Implementacja webowa SDK react-native-auth0 nie ogranicza pamięci podręcznej tokenów w pamięci do poszczególnych sesji użytkownika w środowisku renderowania po stronie serwera (SSR), gdzie stan modułu utrzymuje się między żądaniami HTTP. Przy spełnieniu określonych warunków tokeny z pamięci podręcznej mogą być pobierane przez kolejne żądania przetwarzane przez ten sam serwer.

Acrobat Reader jest dotknięty podatnością na niekontrolowane zużycie zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, powodując warunek odmowy usługi. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością na nieprawidłową autoryzację, co może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.

Acrobat Reader jest dotknięty podatnością na przepełnienie bufora na stercie, co może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością na odczyt poza zakresem, co może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością Use After Free, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością Integer Underflow (Wrap lub Wraparound), która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością Use After Free, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością Untrusted Search Path, która może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podniesionego dostępu. Eksploatacja zależy od warunków poza kontrolą atakującego. Wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Acrobat Reader jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Urządzenie U-speed WIFI4 N300 T1 Pro w wersji 1.0.0 jest podatne na przesyłanie danych uwierzytelniających administratora w postaci jawnego tekstu przez protokół HTTP.

W Halo w wersji do 2.25.4 funkcja zarządzania wtyczkami umożliwia instalowanie/aktualizowanie złośliwych wtyczek, co może pozwolić atakującym na wykonanie dowolnych poleceń z uprawnieniami procesu Halo.

Silverpeas Core w wersji do 6.4.6 jest podatny na Cross Site Scripting (XSS) poprzez wprowadzenie w aplikacji biblioteki multimedialnej.

Silverpeas Core w wersji do 6.4.6 jest podatny na Cross Site Scripting (XSS) w funkcji przesyłania obrazów w edytorze wysiwyg-CKEditor.

Silverpeas Core w wersji 6.4.6 jest podatny na Cross Site Scripting (XSS) poprzez funkcję przesyłania plików w module zarządzania dokumentami.

Procedura obsługi adresów URL w kliencie Okta Privileged Access nie wstawia terminatora opcji przed dołączeniem wartości docelowej do argumentów wiersza poleceń. Gdy link protokołu scaleft:// zawiera wartość zaczynającą się od myślnika, bazowy framework CLI interpretuje ją jako flagę wiersza poleceń, powodując niezamierzoną modyfikację zachowania klienta SSH.

Agent Okta Hyperdrive zapisuje zdekodowane asercje SAML bearer do lokalnego pliku dziennika aplikacji na domyślnym poziomie logowania po każdym pomyślnym zakończeniu MFA. To wstawienie wrażliwych informacji do pliku dziennika sprawia, że aktywne poświadczenie uwierzytelniające jest czytelne dla każdego lokalnego użytkownika mającego dostęp do pliku dziennika.