CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w ANGLE w Google Chrome na systemie Windows przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Przepełnienie bufora na stercie w ANGLE w Google Chrome na Macu przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w Codecs w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego odczytu/zapisu za pomocą spreparowanej strony HTML.

Heap buffer overflow in GPU in Google Chrome prior to version 146.0.7680.178 allowed a remote attacker to execute arbitrary code via a crafted HTML page.

W procesie akceptacji zaproszeń do podpisu zidentyfikowano potencjalną podatność na niebezpieczne bezpośrednie odniesienie do obiektów (IDOR). W określonych warunkach, atakujący mógł uzyskać dostęp do nieautoryzowanych zasobów lub je modyfikować, manipulując identyfikatorami obiektów dostarczonymi przez użytkownika.

Instalator aplikacji działa z podwyższonymi uprawnieniami, ale rozwiązuje systemowe pliki wykonywalne i biblioteki DLL przy użyciu nieufnych ścieżek wyszukiwania, które mogą obejmować katalogi zapisywalne przez użytkownika. To pozwala lokalnemu atakującemu na umieszczenie złośliwych binariów o tych samych nazwach, które mogą być załadowane lub wykonane zamiast legalnych plików systemowych.

Logika obliczeń tablicy w liście aplikacji utrzymuje nieaktualne odniesienia do obiektów strony lub formularza po ich usunięciu lub ponownym utworzeniu. Może to prowadzić do wystąpienia błędu use-after-free podczas wykonywania obliczeń, co potencjalnie umożliwia wykonanie dowolnego kodu.

Usługa aktualizacji aplikacji ładowała pewne biblioteki systemowe z ścieżki wyszukiwania, która zawiera katalogi zapisywalne przez użytkowników o niskich uprawnieniach. To może prowadzić do załadowania złośliwej biblioteki z uprawnieniami SYSTEM, co skutkuje eskalacją uprawnień i wykonaniem dowolnego kodu.

XenForo w wersjach przed 2.3.9 oraz 2.2.18 umożliwia zdalne wykonanie kodu (RCE) przez uwierzytelnionych, ale złośliwych użytkowników z dostępem do panelu administracyjnego. Atakujący z dostępem do panelu admina może wykonać dowolny kod na serwerze.

XenForo w wersjach przed 2.3.7 ujawnia ścieżki systemu plików poprzez komunikaty wyjątków wywołane przez ograniczenia open_basedir. To umożliwia atakującemu uzyskanie informacji o strukturze katalogów serwera.

XenForo w wersjach przed 2.3.7 nie ogranicza prawidłowo metod, które mogą być wywoływane z poziomu szablonów. Zastosowano luźne dopasowanie prefiksu zamiast ściślejszego dopasowania pierwszego słowa dla metod dostępnych przez wywołania zwrotne i zmienne wywołania metod, co może umożliwić nieautoryzowane wywołania metod.

XenForo w wersjach przed 2.3.5 pozwala aplikacjom klienckim OAuth2 na żądanie nieautoryzowanych zakresów. Dotyczy to wszystkich użytkowników korzystających z klientów OAuth2 w wersjach XenForo 2.3 przed 2.3.5.

IBM Storage Protect Server w wersji 8.2.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Zidentyfikowano słabość w systemie zarządzania płacami itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /view_employee.php w komponencie Parameter Handler, co może prowadzić do ataku typu SQL injection poprzez manipulację argumentem ID.

W systemie zarządzania płacami itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. W wyniku manipulacji argumentem ID w pliku /manage_user.php komponentu Parameter Handler możliwe jest przeprowadzenie ataku typu SQL injection zdalnie.

Wykryto podatność w urządzeniach D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 oraz DNS-1550-04 do dnia 20260205. Problem dotyczy funkcji cgi_addgroup_get_group_quota_minsize w pliku /cgi-bin/account_mgr.cgi, gdzie manipulacja argumentem Name prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.

SiYuan to system zarządzania wiedzą osobistą. Przed wersją 3.6.2 istniała podatność, która pozwalała na obejście serwerowego eskapowania atrybutów HTML, co prowadziło do wstrzyknięcia złośliwego kodu JavaScript i umożliwiało atak XSS.

In SiYuan personal knowledge management system prior to version 3.6.2, the publish service exposes bookmarked blocks from password-protected documents to unauthenticated visitors. In publish/read-only mode, the filter FilterBlocksByPublishAccess treats a nil context as authorized, skipping the publish password check and returning bookmarked blocks from protected documents.

APTRS before version 2.0.1 has a privilege escalation vulnerability in the edit_user endpoint (POST /api/auth/edituser/<pk>). Any user can set the is_superuser flag to true for their own or another account, gaining full access without re-authentication.

In Nuxt OG Image prior to version 6.2.5, the lack of restrictions on width and height parameters in the URI /_og/d/ (and /og-image/) allows a DoS attack by generating oversized images.