Katalog podatności CVE

Brak przypisanego CWE w procesorach AMD Zen pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Brak przypisanego CWE w procesorach AMD Zen pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Odczyt poza zakresem w systemie szyfrowania plików Windows (EFS) pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Office SharePoint pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w Microsoft Defender for Endpoint pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

TypeBot to narzędzie do tworzenia chatbotów. Przed wersją 3.17.0 funkcja przekazywania statusu WhatsApp przechowuje skonfigurowany adres URL webhooka i wysyła do niego zdarzenia statusowe z serwera. Adres URL jest tylko ogólnie walidowany, ale kod używa surowego klienta `ky` zamiast chronionego przed SSRF `safeKy`. Użytkownik z uprawnieniami do konfiguracji WhatsApp może sprawić, że serwer Typebot wyśle żądania HTTP do wewnętrznych usług, hostów w sieci prywatnej, localhost lub endpointów metadanych. Wersja 3.17.0 naprawia problem.

CAI Content Credentials jest dotknięte podatnością typu Path Traversal, która może prowadzić do dowolnego odczytu plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Wymaga to interakcji użytkownika, np. odwiedzenia złośliwego URL lub interakcji z zainfekowaną stroną.

CAI Content Credentials jest dotknięte podatnością typu Integer Overflow lub Wraparound, która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

CAI Content Credentials jest dotknięte podatnością typu Integer Overflow lub Wraparound, która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

CAI Content Credentials jest dotknięte podatnością typu Uncontrolled Resource Consumption, która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, powodując niedostępność aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

CAI Content Credentials jest dotknięte podatnością typu Improper Certificate Validation, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do ominięcia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Wymaga to interakcji użytkownika, np. odwiedzenia złośliwego URL lub interakcji z zainfekowaną stroną.

CAI Content Credentials jest dotknięte podatnością typu Improper Input Validation, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do ominięcia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Wymaga to interakcji użytkownika, np. odwiedzenia złośliwego URL lub interakcji z zainfekowaną stroną.

CAI Content Credentials jest dotknięte podatnością typu Integer Underflow (Wrap lub Wraparound), która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

CAI Content Credentials jest dotknięte podatnością typu Uncontrolled Resource Consumption, która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, powodując niedostępność aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

CAI Content Credentials jest dotknięte podatnością typu Integer Overflow lub Wraparound, która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion jest dotknięte podatnością typu Improper Input Validation, która może prowadzić do odmowy usługi. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

Podatność związana z nieprawidłowym kodowaniem lub escapowaniem danych wyjściowych może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do ominięcia zabezpieczeń i uzyskania ograniczonego nieautoryzowanego dostępu do zapisu, co powoduje ograniczone zakłócenie dostępności. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do odmowy usługi aplikacji. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do awarii aplikacji, powodując warunek odmowy usługi. Eksploatacja nie wymaga interakcji użytkownika.

CAI Content Credentials jest dotknięty podatnością Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja wymaga interakcji użytkownika – ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję z zainfekowaną stroną. Zakres podatności jest zmieniony.

Nieprawidłowe neutralizowanie specjalnych elementów użytych w poleceniu (wstrzyknięcie polecenia) w Visual Studio Code pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.