Katalog podatności CVE

Konsola Symantec Endpoint Detection and Response (SEDR) przed wersją 4.13 może być podatna na Cross-Site Scripting (XSS), co pozwala atakującemu na wstrzyknięcie złośliwego skryptu wykonującego się w kontekście sesji innego użytkownika.

IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.9 jest dotknięty podatnością na ujawnienie informacji, która pozwala uwierzytelnionemu atakującemu uzyskać wrażliwe informacje, gdy włączony jest restConnector-2.0.

IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.9 może pozwolić atakującemu z rolą Reader na uzyskanie informacji o wersji, co powoduje nieobsłużony wyjątek.

IBM WebSphere Application Server Liberty w wersjach od 17.0.0.3 do 26.0.0.9 jest podatny na eskalację uprawnień, gdy włączona jest funkcja restConnector-2.0.

Indico w wersjach od 3.3.3 do 3.3.13 niepoprawnie używa użytkownika bieżącej sesji web zamiast użytkownika przekazanego do Contribution.can_manage przy sprawdzaniu dziedziczonego uprawnienia do zarządzania wkładem w wydarzeniu. Użytkownik o niskich uprawnieniach może nakłonić uprzywilejowanego użytkownika do żądania spreparowanego eksportu wkładu, powodując zapisanie adresów e-mail prelegentów lub autorów oraz wpisów kontroli dostępu w pamięci podręcznej API dostępnej z niższymi uprawnieniami. Problem naprawiono w Indico 3.3.14.

Biblioteka auth0.js nie weryfikuje roszczenia auth_time w tokenie ID względem żądanej wartości maxAge, gdy metoda authorize() jest wywoływana z parametrem maxAge. W rezultacie aplikacja może przetworzyć token ID reprezentujący zdarzenie uwierzytelnienia starsze niż żądany maksymalny wiek.

Gdy nazwa użytkownika dla połączenia Active Directory jest domeną bez części lokalnej, biblioteka auth0-lock inicjuje transakcję uwierzytelniania za pomocą żądania GET zamiast POST. W rezultacie dane formularza wprowadzone przez użytkownika są dołączane do adresu URL jako parametry ciągu zapytania.

SDK auth0/nextjs-auth0 sprawdza, czy parametr returnTo jest adresem URL tego samego pochodzenia. SDK następnie przechowuje tę wartość i w późniejszym kroku rekonstruuje ją dla przekierowania po uwierzytelnieniu. Logika rekonstrukcji może wygenerować URL, który przeglądarki interpretują jako ścieżkę bezwzględną lub schemat-względną, co prowadzi do przekierowania na niezamierzoną domenę.

ColdFusion zawiera podatność typu Code Injection (niewłaściwa kontrola generowania kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia informacji, a wykorzystanie nie wymaga interakcji użytkownika.

ColdFusion zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion zawiera podatność typu Code Injection (niewłaściwa kontrola generowania kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion zawiera podatność Incorrect Authorization, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion zawiera podatność Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykonać dowolny kod bez interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykonać dowolny kod bez interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion jest dotknięty podatnością niewłaściwego ograniczenia odniesień do zewnętrznych encji XML (XXE), co może prowadzić do odczytu dowolnych plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu, ale eksploatacja zależy od warunków poza kontrolą atakującego. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością niewłaściwej walidacji danych wejściowych, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika.