Katalog podatności CVE

ColdFusion zawiera podatność Incorrect Authorization, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion ma podatność na nieprawidłową autoryzację, która może prowadzić do obejścia zabezpieczeń. Atakujący z niskimi uprawnieniami może ominąć mechanizmy bezpieczeństwa i uzyskać nieautoryzowany dostęp do zapisu. Eksploatacja nie wymaga interakcji z użytkownikiem, a zakres ataku jest zmieniony.

ColdFusion zawiera podatność typu Code Injection (niewłaściwa kontrola generowania kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion ma podatność na nieprawidłową autoryzację, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji z użytkownikiem, a zakres ataku jest zmieniony.

ColdFusion ma podatność na nieprawidłowe sprawdzanie danych wejściowych, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zawieszenia aplikacji, powodując warunek odmowy usługi. Eksploatacja nie wymaga interakcji z użytkownikiem.

ColdFusion zawiera podatność Unrestricted Upload of File with Dangerous Type, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

ColdFusion ma podatność na nieprawidłową autoryzację, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.

ColdFusion ma podatność na Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji z użytkownikiem, a zakres ataku jest zmieniony.

Photoshop Desktop jest dotknięty podatnością polegającą na dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.10 ma niewystarczającą izolację między serwerami współdzielącymi instalację. Może to prowadzić do nieautoryzowanego dostępu lub naruszenia bezpieczeństwa między aplikacjami.

IBM WebSphere Application Server 8.5, 9.0 oraz Liberty w wersjach od 17.0.0.3 do 26.0.0.10 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niebezpiecznej deserializacji w usłudze przesyłania wiadomości.

Aplikacja blob42 gosuki do commita 6e2bf34 zawiera podatność typu Stored Cross-Site Scripting (XSS). Aplikacja używa text/template zamiast html/template, co powoduje brak kontekstowego auto-escape'owania pól URL i DisplayURL zakładek w pliku internal/webui/templates/bookmarks.html.

Photoshop Desktop ma podatność na przepełnienie bufora na stercie, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Photoshop Desktop ma podatność na zapis poza zakresem, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Photoshop Desktop ma podatność na zapis poza zakresem, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Designer jest dotknięty podatnością polegającą na dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Designer jest dotknięty podatnością polegającą na dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stosie, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.