Katalog podatności CVE

Nieprawidłowa implementacja w module Edycji w przeglądarce Google Chrome na Linuxie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w komponencie Mobile w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła lokalnemu atakującemu fałszowanie zawartości paska adresu (Omnibox) za pomocą złośliwego pliku.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wyciek danych między domenami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Schowku (Clipboard) w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w SVG w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.

Niewłaściwa implementacja w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przekonał użytkownika do wykonania określonych gestów interfejsu, mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Skia umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

W GitLab CE/EE występuje problem z nieprawidłowym sprawdzaniem uprawnień w ustawieniach współpracy przy merge requestach, który w pewnych warunkach pozwala uwierzytelnionemu użytkownikowi z rolą developera na zatwierdzanie zmian w projekcie po usunięciu go z członków. Luka dotyczy wersji od 10.6 do 19.0.4, 19.1 do 19.1.2 oraz 19.2 do 19.2.0.

Biblioteka Python joserfc w wersjach 1.7.1 i wcześniejszych akceptuje tokeny JWT z końcowym dopełnieniem (==), co jest niezgodne ze specyfikacją JOSE. Powoduje to podatność na modyfikację tokenów, co może prowadzić do obejścia mechanizmów unieważniania tokenów lub ochrony przed powtórnym użyciem.

IBM WebSphere Application Server Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest podatny na atak Cross-Site Request Forgery (CSRF), który umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zaufanego użytkownika.

W systemie Zephyr, w pliku coredump_shell.c, funkcja print_coredump_hdr() używa 16-bitowego pola tgt_code z nagłówka coredump jako indeksu do tablicy coredump_target_code2str[] bez sprawdzania zakresu. Wartość tgt_code >= 7 powoduje odczyt poza zakresem, co może ujawnić pamięć urządzenia lub spowodować awarię.

fuse-overlayfs przed wersją 1.17 zachowuje bity SUID i SGID w main.c podczas obsługi open(O_TRUNC) i truncate na skopiowanym pliku, co pozwala procesowi o niskich uprawnieniach pozostawić plik w górnej warstwie z trybem 4777.

Wtyczka multipleksera Apache Traffic Server przepełnia bufor dekodowania fragmentów na wejściu nadrzędnym, co umożliwia atak denial of service. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4, które naprawiają problem.

Podatność na niebezpieczne bezpośrednie odwołanie do obiektu w Koollab LMS umożliwiała uwierzytelnionemu użytkownikowi odczytanie postępu ukończenia kursu dowolnego innego użytkownika bez autoryzacji, ujawniając prywatne informacje o postępie nauki.

Podatność na niewłaściwą kontrolę dostępu w Koollab LMS umożliwiała nieuwierzytelnionemu atakującemu odczytanie nazwy, wewnętrznego identyfikatora, wyników, statusu lekcji, pozycji lekcji oraz buforowanego stanu lekcji innego użytkownika za pośrednictwem punktu końcowego API SCORM.

Nieuwierzytelniony atakujący może wymusić wylogowanie dowolnego użytkownika Koollab LMS, znając jego adres e-mail, poprzez endpoint kickout logowania. Prowadzi to do odmowy usługi (DoS).

Uwierzytelniony atakujący może przesłać złośliwą treść maskowaną jako plik obrazu przez endpoint rejestracji mailowej w Koollab LMS. Luka wynika z braku ograniczeń przy przesyłaniu obrazów.

W narzędziu datamodel-code-generator przed wersją 0.63.0 funkcja get_body ponownie używa nagłówków Authorization, Cookie i Proxy-Authorization podczas podążania za przekierowaniami między domenami przy pobieraniu zdalnych schematów, co może prowadzić do wycieku poświadczeń do zewnętrznych serwerów. Problem został naprawiony w wersji 0.63.0.

Biblioteka sqlite3 (Ruby bindings dla SQLite3) w wersjach od 2.1.0 do 2.9.4 zawiera podatność use-after-free w callbackach używanych dla funkcji agregujących SQLite. Callbacki mogą zostać zwolnione, gdy są jeszcze używane podczas agregacji, co prowadzi do naruszenia pamięci.