Katalog podatności CVE

Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager zawiera podatność na Cross-Site Scripting (XSS) opartą na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Podatność w seakee CPA-Manager-Plus do wersji 1.11.10 dotyczy funkcji CPAResource w pliku apps/manager-server/internal/http/controller/proxy/handler.go komponentu HTTP Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie.

Podatność w itsourcecode Sales and Inventory System 1.0 dotyczy nieznanej części pliku /pages/us_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być uruchomiony zdalnie, a exploit jest publicznie dostępny.

Podatność w ningzichun Student Management System (do konkretnego commitu) dotyczy funkcji session_start w pliku login.php. Manipulacja prowadzi do fiksacji sesji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Produkt nie używa wersjonowania, więc brak informacji o wersjach dotkniętych i poprawionych.

Podatność typu cross-site scripting (XSS) w Skype for Business pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sieci.

Podatność polegająca na odczycie poza zakresem (out-of-bounds read) w Skype for Business pozwala autoryzowanemu atakującemu na odmowę usługi w sieci.

Podatność polegająca na generowaniu komunikatów błędów zawierających wrażliwe informacje w Skype for Business pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.

Podatność polegająca na wyłuskaniu wskaźnika null (null pointer dereference) w Skype for Business pozwala autoryzowanemu atakującemu na odmowę usługi w sieci.

Podatność typu cross-site scripting (XSS) w Skype for Business pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sieci.

W funkcji parsePartHeaders w wielu plikach istnieje możliwa trwała odmowa usługi z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji convertCleanApertureToRect pliku HeifCleanAperture.cpp występuje możliwość spowodowania tymczasowej odmowy usługi z powodu przepełnienia liczby całkowitej. Podatność może być wykorzystana zdalnie bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji initForUserNoTracing w VoiceInteractionManagerService.java występuje możliwość trwałej odmowy usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji btm_sec_encrypt_change w btm_sec.cc istnieje możliwość ataku polegającego na obniżeniu poziomu zabezpieczeń z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji add w WifiNetworkSuggestionsManager.java istnieje możliwość trwałego ataku DoS z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji parseInterventionFromXml w GameManagerService.java istnieje możliwość trwałego denial of service z powodu wyczerpania zasobów. Może to prowadzić do lokalnego denial of service bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji createSessionInternal w PackageInstallerService.java istnieje możliwość trwałego DoS urządzenia z powodu błędu logicznego. Może to prowadzić do lokalnego denial of service bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

Podatność CSRF w wymienionych modelach NETGEAR pozwala atakującemu, wykorzystującemu techniki socjotechniczne na administratora routera, na manipulację konfiguracją routera i zakłócenie jego działania przy aktywnej pomocy administratora. Brak wpływu na poufność.

Podatność w ningzichun Student Management System (do konkretnego commitu) dotyczy nieznanej funkcji w pliku example.7z komponentu Backup Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Produkt używa ciągłego dostarczania z wydaniami kroczącymi, więc brak szczegółów wersji.

Odczyt poza zakresem w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.