Podatności Microsoft Edge

Błąd walidacji pochodzenia w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczającej przez sieć.

Użycie po zwolnieniu (use-after-free) w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Zewnętrzna kontrola nazwy pliku lub ścieżki w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Nieprawidłowa neutralizacja separatorów parametrów/argumentów w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowa autoryzacja w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Przepełnienie bufora oparte na stercie w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność typu 'type confusion' w przeglądarce Microsoft Edge (opartej na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

W Microsoft Edge (opartym na Chromium) brakuje autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Microsoft Edge (oparty na Chromium) zawiera błąd walidacji pochodzenia, który pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

W Microsoft Edge (opartym na Chromium) występuje podatność typu type confusion, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.

Błąd walidacji pochodzenia w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Błąd walidacji pochodzenia w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu manipulację danymi w sieci.

Błąd walidacji pochodzenia w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Podatność use-after-free w przeglądarce Microsoft Edge (opartej na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

W Microsoft Edge (opartym na Chromium) występuje podatność typu time-of-check time-of-use (TOCTOU), która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Błąd walidacji pochodzenia w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje podatność polegająca na odczycie poza zakresem bufora, która pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.

Brak autoryzacji w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie lokalnych manipulacji.

W przeglądarce Microsoft Edge (opartej na Chromium) wykryto podatność polegającą na niewłaściwej kontroli generowania kodu (wstrzykiwanie kodu), która może pozwolić nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

W Microsoft Edge dla systemu Android występuje podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.

Niewłaściwa walidacja danych wejściowych w Microsoft Edge dla systemu Android umożliwia nieautoryzowanemu atakującemu manipulację przez sieć.

Luka umożliwiająca dostęp do plików i katalogów przez zewnętrzne podmioty w przeglądarce Microsoft Edge (opartej na Chromium). Nieautoryzowany atakujący może ujawnić informacje przez sieć.

Błąd walidacji pochodzenia (origin validation) w przeglądarce Microsoft Edge (opartej na Chromium). Nieautoryzowany atakujący może ujawnić informacje przez sieć.

Błąd walidacji pochodzenia (origin validation) w przeglądarce Microsoft Edge (opartej na Chromium). Nieautoryzowany atakujący może przeprowadzić atak typu spoofing przez sieć.

Podatność w Microsoft Edge (opartym na Chromium) umożliwia ominięcie uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Nieautoryzowany atakujący może przeprowadzić manipulację w sieci.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez sieć, wykorzystując niezaufane wyłuskanie wskaźnika.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia deserializację niezaufanych danych, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu w sieci.

W przeglądarce Microsoft Edge opartej na Chromium wykryto lukę w mechanizmie kontroli dostępu. Nieautoryzowany atakujący może zdalnie ominąć funkcję zabezpieczającą.

Podatność w Microsoft Edge dla Androida wynika z nieprawidłowej kontroli dostępu, co umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.

Podatność typu Cross-Site Scripting (XSS) w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści (spoofing) za pośrednictwem sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.

Podatność typu Relative Path Traversal w przeglądarce Microsoft Edge dla systemu Android umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność typu Absolute Path Traversal w przeglądarce Microsoft Edge dla systemu Android umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność typu Time-of-check time-of-use (TOCTOU) w przeglądarce Microsoft Edge dla systemu Android umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez wykorzystanie wyścigu między sprawdzeniem a użyciem zasobu.

Podatność XSS w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu fałszowanie treści w sieci poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania strony internetowej.

Podatność w przeglądarce Microsoft Edge dla systemu Android umożliwia nieautoryzowanemu atakującemu ujawnienie prywatnych danych osobowych poprzez sieć. Problem wynika z nieprawidłowego ograniczenia dostępu do wrażliwych informacji.

Podatność w Microsoft Edge dla Androida umożliwia nieautoryzowanemu atakującemu ujawnienie prywatnych danych osobowych poprzez sieć. Problem wynika z nieprawidłowego ograniczenia dostępu do wrażliwych informacji.

Podatność typu 'type confusion' w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez kontrolę nazwy pliku lub ścieżki. Problem wynika z zewnętrznej kontroli nad ścieżkami plików, co może prowadzić do eskalacji uprawnień.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) wynika z nieprawidłowej walidacji danych wejściowych. Umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w systemie ofiary.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć. Problem wynika z operacji na zasobie po jego wygaśnięciu lub zwolnieniu.

Podatność typu 'type confusion' w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) wynika z nieprawidłowej kontroli dostępu. Umożliwia ona nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

Podatność typu 'type confusion' w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Luka wynika z nieprawidłowego dostępu do zasobu przy użyciu niezgodnego typu danych.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu z powodu niewłaściwej autoryzacji.

Podatność typu 'type confusion' w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu (spoofing) za pośrednictwem sieci.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć. Problem wynika z nieprawidłowej kontroli dostępu.

Podatność typu Server-Side Request Forgery (SSRF) w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie fałszerstwa w sieci.