Katalog podatności CVE

W panelu administracyjnym Shopper (Headless e-commerce Admin Panel) w wersjach od 2.0.0 do 2.9.2 uwierzytelnieni użytkownicy z uprawnieniem access_setting mogli wywołać destrukcyjne akcje przez endpoint Livewire, ponieważ komponenty ustawień stref wysyłki, stref podatkowych i stawek podatkowych nie egzekwowały autoryzacji usuwania po stronie serwera. Możliwe było usunięcie opcji przewoźników, stref wysyłki, stref podatkowych oraz stawek podatkowych. Problem naprawiono w wersji 2.9.2.

MultiTail w wersji 7.1.5 i wcześniejszych zawiera podatność w funkcji execute-on-match (-ex i -eX), która dołącza kontrolowane przez atakującego dopasowane dane wejściowe do skonfigurowanej komendy w cudzysłowach. Częściowe escapowanie pozostawia aktywne metaznaki powłoki, takie jak podstawienie komendy, umożliwiając wykonanie poleceń przez sh -c.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie uzyskując podniesione uprawnienia lub kontrolę nad kontem lub sesją ofiary. Wykorzystanie tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie uzyskując podniesione uprawnienia lub kontrolę nad kontem lub sesją ofiary. Wykorzystanie tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Nieprawidłowa autoryzacja w punkcie końcowym wykonywania zapytań bibliotecznych w Lowcoder w wersjach do 2.4.10 włącznie. Uwierzytelniony administrator lub deweloper w jednej organizacji może wykonać zapytanie biblioteczne należące do innej organizacji, podając identyfikator ofiary w spreparowanym żądaniu.

Adobe Experience Manager zawiera podatność na wstrzyknięcie XML (znaną również jako ślepe wstrzyknięcie XPath), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący o niskich uprawnieniach może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do odczytu i ograniczonego zapisu.

Adobe Experience Manager zawiera podatność na niewłaściwą neutralizację specjalnych elementów w poleceniach SQL (wstrzyknięcie SQL), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do odczytu i ograniczonego zapisu.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu reflected. Jeśli atakujący z niskimi uprawnieniami zdoła nakłonić ofiarę do odwiedzenia adresu URL odwołującego się do podatnej strony, złośliwy kod JavaScript może zostać wykonany w kontekście przeglądarki ofiary. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu stored, która może zostać wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy kod JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta przegląda stronę zawierającą podatne pole. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest dotknięty podatnością DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Funkcjonalność zarządzania kontenerami agenta `periphery` w Komodo w wersji 2.2.0 zawiera podatność typu OS command injection. Uwierzytelniony użytkownik o niskich uprawnieniach z uprawnieniem `Execute` lub `Read` plus `Logs` na zarządzanym serwerze może wprowadzić metaznaki powłoki w nazwie kontenera przetwarzanej przez operacje `DestroyContainer` lub `SearchContainerLog`.