Katalog podatności CVE

ColdFusion jest dotknięte podatnością przepełnienia bufora na stercie, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja zależy od warunków poza kontrolą atakującego. Eksploatacja nie wymaga interakcji użytkownika.

CAI Content Credentials jest dotknięte podatnością niekontrolowanego zużycia zasobów, która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, powodując odmowę usługi. Eksploatacja nie wymaga interakcji użytkownika.

CAI Content Credentials jest dotknięte podatnością dereferencji wskaźnika NULL, która może skutkować odmową usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, prowadząc do odmowy usługi. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion jest dotknięte podatnością użycia złamanego lub ryzykownego algorytmu kryptograficznego, która może prowadzić do ujawnienia wrażliwych danych w pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion jest dotknięte podatnością nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego (wstrzyknięcie polecenia OS), która może skutkować obejściem funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego zapisu. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

TypeBot to narzędzie do budowania chatbotów. Przed wersją 3.17.0 uwierzytelniony użytkownik z dostępem do odczytu dowolnego typebota może wznowić oczekującą sesję webhook należącą do innego typebota, mieszając autoryzowane `typebotId` i `blockId` oraz obcy `resultId`. Procedura obsługi wznowienia webhook najpierw autoryzuje nadrzędny typebot, ale potem rozwiązuje podrzędny `result` tylko po `resultId`. W rezultacie atakujący może wstrzyknąć dowolny JSON webhook do zawieszonej sesji innego typebota i kontynuować jej wykonanie bez dostępu do ofiary. Wersja 3.17.0 naprawia problem.

Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Azure Monitor Agent pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Zauważalna rozbieżność czasowa w komponencie AMD Vitis Libraries ECDSA secp256k1 może pozwolić atakującym z lokalnym dostępem na przeprowadzenie analizy czasowej lub ataków emisji elektromagnetycznej, co skutkuje wysokim wpływem na poufność i integralność z powodu ujawnienia prywatnych kluczy kryptograficznych.

Brak uwierzytelniania dla krytycznej funkcji w interfejsie API RPC systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Awaria mechanizmu ochrony w Intel(R) Transfer Learning Tool przed wersją v0.7 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności, może uzyskać eskalację uprawnień. Atak może być przeprowadzony przez sieć, bez interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest niski.

Podatność na użycie twardo zakodowanego klucza kryptograficznego może skutkować obejściem funkcji zabezpieczeń. Atakujący z niskimi uprawnieniami może ominąć zabezpieczenia i uzyskać nieautoryzowany dostęp do odczytu i zapisu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Niezaufana ścieżka wyszukiwania w Intel(R) Performance Counter Monitor (Intel(R) PCM) przed wersją tag 202604 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z uwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego i pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest wysoki.

Podatność typu path traversal w gaudi-container-runtime przed wersją 1.24.0 może umożliwić eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może wykorzystać tę lukę lokalnie, wymagając pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest wysoki.

Podatność na nieprawidłową autoryzację może skutkować eskalacją uprawnień. Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do odczytu i zapisu. Eksploatacja nie wymaga interakcji użytkownika.

Przepełnienie bufora oparte na stosie w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 0 (jądro) może umożliwić odmowę usługi. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o niskiej złożoności, może spowodować odmowę usługi. Atak może być przeprowadzony przez sąsiedni dostęp, bez interakcji użytkownika. Wpływ na dostępność jest wysoki.

Nieprawidłowe ograniczenia bufora w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 0 (jądro) mogą umożliwić odmowę usługi. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o niskiej złożoności, może spowodować odmowę usługi. Atak może być przeprowadzony przez sąsiedni dostęp, bez interakcji użytkownika. Wpływ na integralność jest niski, a na dostępność wysoki.

Podatność na nieprawidłowe sprawdzanie danych wejściowych może skutkować obejściem funkcji zabezpieczeń. Atakujący może ominąć zabezpieczenia i uzyskać nieautoryzowany dostęp do odczytu oraz ograniczony zapis. Eksploatacja nie wymaga interakcji użytkownika.

Podatność na nieprawidłowe sprawdzanie danych wejściowych może skutkować eskalacją uprawnień. Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do odczytu i zapisu. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.

Nieprawidłowa kontrola dostępu w oprogramowaniu układowym modułu Alias Checking Trusted Module dla niektórych procesorów Intel(R) Xeon(R) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest wysoki.

Nieprawidłowe uwierzytelnianie w oprogramowaniu Intel(R) PROSet/Wireless WiFi Software dla Windows może umożliwić eskalację uprawnień. Nieuprzywilejowany atakujący z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może umożliwić lokalne wykonanie kodu. Atak wymaga dostępu lokalnego, nie wymaga interakcji użytkownika i może wpłynąć na poufność, integralność i dostępność systemu.