Katalog podatności CVE

Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu lokalne podniesienie uprawnień. Podatność występuje w komponencie bazy danych i wymaga wcześniejszego dostępu do systemu.

Brak ograniczeń w alokacji zasobów w SQL Server umożliwia uwierzytelnionemu atakującemu przeprowadzenie ataku odmowy usługi przez sieć. Nadużywanie zasobów może doprowadzić do niedostępności usługi.

Przepełnienie bufora na stosie w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. Podatność może zostać wykorzystana zdalnie bez uwierzytelnienia, co stanowi poważne zagrożenie.

Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Podatność może zostać wykorzystana do podniesienia uprawnień w systemie.

Odczyt poza dozwolonym obszarem pamięci w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć. Podatność może zostać wykorzystana do zdalnego odczytu danych.

Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Podatność może zostać wykorzystana do podniesienia uprawnień w systemie.

Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Podatność przepełnienia bufora opartego na stercie w SQL Server pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność use-after-free w SQL Server pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Biblioteka auth0/java-jwt może zakończyć wątek, jeśli otrzyma token JWT z wartością znacznika czasu (exp, nbf, iat) poza dopuszczalnym zakresem. Problem występuje podczas parsowania tokenu, przed weryfikacją podpisu, a powtarzane żądania mogą obniżyć dostępność usługi.

Podatność zapisu poza zakresem w Substance3D - Sampler może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Podatność przepełnienia bufora opartego na stosie w Substance3D - Sampler może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć. Podatność dotyczy komponentu bazy danych i wymaga ważnych poświadczeń.

Podatność przepełnienia liczby całkowitej (Integer Overflow) w Photoshop Desktop może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.9 umożliwia lokalnemu atakującemu przejście po katalogach systemu. Atakujący może użyć specjalnie spreparowanego archiwum aplikacji, aby zapisać pliki poza docelowym katalogiem.

Agent Okta RADIUS nie waliduje długości podatrybutu podczas parsowania atrybutu Vendor-Specific. Długość podatrybutu równa zero powoduje nieskończoną pętlę parsera, co prowadzi do wyczerpania wątków roboczych i odmowy nowych żądań uwierzytelniania RADIUS.

Instalator Okta RADIUS Agent dla Windows nadaje uprawnienia zapisu podmiotom NT SERVICE\ALL SERVICES i CREATOR OWNER w katalogach zawierających konfigurację agenta, klucz szyfrowania AES oraz logi. Uprawnienia te pozwalają dowolnemu lokalnemu kontu usługi odczytać klucz AES i zaszyfrowany token API Okta.

Okta Credential Provider dla Windows nie waliduje zserializowanego bufora poświadczeń przed zinterpretowaniem go jako struktury logowania Kerberos. Rozmiar bufora i przesunięcia spakowanych ciągów nie są sprawdzane, a przetwarzanie zniekształconego bufora może zakończyć proces dostawcy poświadczeń lub doprowadzić do odczytu i zapisu poza zakresem pamięci, co może ujawnić sąsiednią pamięć procesu w lokalnych logach systemowych.

Klient administracyjny IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.9 może być podatny na ataki man-in-the-middle. Atakujący może wykorzystać tę podatność do uzyskania informacji wrażliwych.

Podatność SSRF w ColdFusion może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może uzyskać podwyższony dostęp do wewnętrznych zasobów. Wykorzystanie zależy od warunków poza kontrolą atakującego, nie wymaga interakcji użytkownika. Zakres zmieniony.