Base de données CVE

Adobe Commerce est affecté par une vulnérabilité Cross-Site Scripting (XSS) stockée qui pourrait être exploitée par un attaquant faiblement privilégié pour injecter des scripts malveillants dans des champs de formulaire vulnérables. Du JavaScript malveillant peut être exécuté dans le navigateur d'une victime lorsqu'elle consulte la page contenant le champ vulnérable, permettant potentiellement d'obtenir un accès élevé ou de prendre le contrôle du compte ou de la session de la victime. L'exploitation dépend de conditions indépendantes du contrôle de l'attaquant. La portée est modifiée.

Adobe Commerce est affecté par une vulnérabilité Cross-Site Scripting (XSS) stocké qui pourrait être exploitée par un attaquant peu privilégié pour injecter des scripts malveillants dans des champs de formulaire vulnérables. Du JavaScript malveillant peut être exécuté dans le navigateur d'une victime lorsqu'elle accède à la page contenant le champ vulnérable, permettant potentiellement d'obtenir un accès élevé ou de prendre le contrôle du compte ou de la session de la victime. La portée est modifiée.

Adobe Commerce est affecté par une vulnérabilité d'autorisation incorrecte qui pourrait entraîner une élévation de privilèges. Un attaquant disposant de privilèges élevés pourrait exploiter cette vulnérabilité pour obtenir un accès élevé à des ressources restreintes. L'exploitation de ce problème ne nécessite aucune interaction de l'utilisateur.

Adobe Commerce est affecté par une vulnérabilité d'autorisation incorrecte qui pourrait entraîner un contournement de fonctionnalité de sécurité. Un attaquant disposant de privilèges élevés pourrait exploiter cette vulnérabilité pour contourner les mesures de sécurité et obtenir un accès en écriture non autorisé. L'exploitation de ce problème ne nécessite aucune interaction de l'utilisateur.

Résolution de lien incorrecte avant l'accès aux fichiers ('link following') dans Windows Container Isolation FS Filter Driver (unionfs.sys) permet à un attaquant autorisé d'effectuer une altération localement.

Use after free dans Windows Ancillary Function Driver for WinSock permet à un attaquant autorisé d'élever ses privilèges localement.

Contrôle inadéquat de la génération de code (« code injection ») dans Microsoft Office SharePoint permettant à un attaquant autorisé d’exécuter du code sur un réseau.

Une validation incorrecte des entrées dans Microsoft Office SharePoint permet à un attaquant non autorisé d'exécuter du code sur un réseau.

Contournement de l'authentification par capture-rejeu dans Microsoft Exchange Server permet à un attaquant autorisé d'élever ses privilèges sur un réseau.

Use after free dans Windows Deployment Services permet à un attaquant non autorisé d'exécuter du code sur un réseau.

Débordement de tampon basé sur la pile dans Windows DNS permet à un attaquant non autorisé d'exécuter du code sur un réseau.

Résolution incorrecte de lien avant l'accès au fichier ('link following') dans Windows User Profile Service permet à un attaquant autorisé d'élever localement ses privilèges.

Use after free dans Microsoft QUIC permet à un attaquant non autorisé d'exécuter du code sur un réseau.

La désérialisation de données non fiables dans Microsoft High Performance Computing (HPC) Pack permet à un attaquant non autorisé d’exécuter du code sur un réseau.

Une vulnérabilité dans le Remote Access SSL VPN service pour Cisco Secure Firewall Adaptive Security Appliance (ASA) Software et Cisco Secure Firewall Threat Defense (FTD) Software pourrait permettre à un attaquant distant non authentifié de provoquer un rechargement inattendu de l'appareil, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à une vérification insuffisante des erreurs lors du traitement des requêtes HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue au Remote Access SSL VPN service sur un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le rechargement de l'appareil affecté, entraînant une condition DoS.

Une vulnérabilité de canal auxiliaire temporel existe dans l'implémentation du déchiffrement RSA OAEP. Un attaquant local privilégié ayant accès à l'interface de commande TPM peut être en mesure d'exploiter des différences de temps pour récupérer des informations qui pourraient permettre le déchiffrement des textes chiffrés chiffrés avec des clés RSA gérées par TPM, y compris la RSA Endorsement Key (EK), y compris les import blobs, les credential blobs et les session salts. Dans certaines conditions, cela peut également permettre la falsification des attestations TPM 2.0. Voir TCGVRT0011.

Une vulnérabilité de divulgation d'informations a été signalée dans le code de référence TCG TPM 2.0 qui pourrait permettre à un attaquant local disposant de privilèges élevés d'obtenir un credential auprès d'une CA compatible TPM pour une clé TPM falsifiée (telle qu'une Attestation Key, DevID Key ou clé d'authentification TLS) et de falsifier d'autres attestations TPM 2.0 avec cette clé. Voir aussi TCG VRT0010.

Une vulnérabilité a été identifiée dans Siemens License Server (SLS) (Toutes les versions < V5.3). L'application affectée est vulnérable à une vulnérabilité de type path traversal en raison d'un manque d'assainissement des entrées utilisateur. Cela pourrait permettre à un attaquant distant d'accéder à des fichiers arbitraires sur l'application.

Une vulnérabilité a été identifiée dans Siemens License Server (SLS) (Toutes les versions < V5.1). L'application affectée est vulnérable à une élévation de privilèges locale due à une politique sudoers non sécurisée. Cela pourrait permettre à un attaquant d'exécuter des commandes arbitraires et d'implanter des fichiers malveillants en tant que root, conduisant à une compromission complète du système.

Une vulnérabilité a été identifiée dans Parasolid V38.0 (Toutes les versions < V38.0.235), Parasolid V38.1 (Toutes les versions < V38.1.230). Les applications affectées contiennent une vulnérabilité de lecture hors limites lors de l'analyse de fichiers X_T spécialement conçus. Cela pourrait permettre à un attaquant d'exécuter du code dans le contexte du processus actuel.