Katalog podatności CVE

Brak autoryzacji w komponencie Storage w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu, który przejął proces renderowania, obejść izolację witryn (site isolation) poprzez spreparowany plik PDF. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

Podatność typu confusion w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.52. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML. (Waga: wysoka)

Podatność odczytu poza zakresem w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 153.0.8010.52. Lokalny atakujący wykorzystujący socjotechnikę mógł odczytać pamięć poza piaskownicą za pomocą lokalnego programu. (Waga: średnia)

Nieprawidłowe rozwiązywanie referencji w komponencie Tracing w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.52. Lokalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu. (Waga: wysoka)

Podatność use-after-free w komponencie Dawn w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.52. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą przez spreparowaną stronę HTML. (Waga: krytyczna)

Podatność use-after-free w komponencie Extensions w przeglądarce Google Chrome przed wersją 153.0.8010.52. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome. (Waga: wysoka)

Podatność przepełnienia bufora w komponencie WebGL w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.52. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą przez spreparowaną stronę HTML. (Waga: krytyczna)

Jupyter Server, backend aplikacji webowych Jupyter, w wersjach przed 2.21.0 kopiuje nagłówek Referer do bloku nagłówków JSON w ścieżce logowania żądań 5xx bez stosowania oczyszczania tokenów używanego dla URI żądania. Żądanie zwracające HTTP 500, którego Referer zawiera URL z tokenem, może zapisać ten token w logach serwera w postaci jawnej.

Paella Player to zestaw bibliotek do tworzenia odtwarzacza wideo z wieloma strumieniami. W wersjach przed 2.12.11 (używanych w Opencast przed 19.7 i 20.2) występuje potencjalny atak XSS poprzez tekst napisów zamkniętych. Podatność została naprawiona w wersji 2.12.11.

Caddy w wersji 2.11.3 i wcześniejszych zawiera trzy słabości zależne od konfiguracji, które dotyczą warstwy handlera i placeholderów. W modules/caddyhttp/rewrite/rewrite.go, funkcja Rewrite.Rewrite() może przekazać bajty zastępcze kontrolowane przez atakującego przez buildQueryString do drugiej ekspansji placeholderów, gdy URI przepisywania kończy się dosłownym znakiem zapytania. Umożliwia to wstrzyknięcie placeholderów środowiskowych lub zmiennych żądania w celu ujawnienia danych, a gdy zarejestrowany jest dostawca plików, umożliwia wstrzyknięcie placeholderów plików w celu ujawnienia czytelnych plików. Problem naprawiono w wersji 2.11.4.

W panelu Geomap występuje podatność typu stored cross-site scripting w warstwie bazowej MapLibre. Użytkownik z rolą Editor może wykonać dowolny kod JavaScript w sesji innego użytkownika, hostując złośliwą konfigurację stylu, co umożliwia eskalację uprawnień do Org Admin.

fulgur, narzędzie konwertujące niezaufany HTML/CSS do PDF, w wersjach przed 0.19.0 dzieliło bezpośrednie dziecko body o wysokości CSS znacznie przekraczającej wysokość strony na jeden fragment na stronę bez górnego limitu. Może to prowadzić do nadmiernego zużycia zasobów lub zawieszenia procesu.

fulgur, narzędzie konwertujące niezaufany HTML/CSS do PDF, w wersjach przed 0.19.0 dzieliło bezpośrednie dziecko body o wysokości CSS znacznie przekraczającej wysokość strony na jeden fragment na stronę bez górnego limitu. Może to prowadzić do nadmiernego zużycia zasobów lub zawieszenia procesu.

HCL DevOps Deploy / HCL Launch jest podatny na ujawnienie informacji podczas przetwarzania zredagowanych wartości właściwości. Jeśli wdrożenie jest skonfigurowane z bezpieczną właściwością zaczynającą się od określonych znaków nie-ASCII, silnik redakcji może nie zamaskować kolejnych bezpiecznych wartości ASCII osadzonych w niebezpiecznych właściwościach.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

NetBox Device Type Library w dotkniętych rewizjach repozytorium zawiera stałą NETBOX_DT_LIBRARY_URL w tests/test_configuration.py, która jest swobodnie modyfikowalna przez nieuwierzytelnionego autora pull requesta przed uruchomieniem testów walidacyjnych. Podczas zbierania pytest, tests/definitions_test.py przekazuje tę wartość do Repo.clone_from i create_remote("upstream").fetch(), co powoduje ślepe żądania Git smart-HTTP do wybranego przez atakującego hosta lub ładowanie kontrolowanych przez atakującego plików tests/known-*.json jako pamięci podręcznej walidacji. Ślepe żądanie nie może ustawić dowolnych nagłówków usługi metadanych ani zwrócić treści odpowiedzi, a ta ścieżka nie wykonuje zdalnych hooków Git, ale podstawione znane dane mogą ominąć walidację unikalności slug, modułu i szafy. Podatność naprawiono w commicie 8980c690097e92f5028c7e6df402b327d827ecd5.

NetBox Device Type Library, zbiór definicji typów urządzeń do importu do NetBox, posiada podatność wynikającą z braku tests/init.py i braku --import-mode=importlib, co powoduje umieszczenie katalogu tests na początku sys.path podczas zbierania testów przez pytest. Nieuwierzytelniony współtwórca może dodać moduł taki jak tests/git.py przesłaniający GitPython lub tests/conftest.py, co prowadzi do wykonania dowolnego kodu na runnerze GitHub Actions.

Caddy Proxy Manager domyślnie umożliwia samodzielną rejestrację przez e-mail i hasło pod adresem /api/auth/sign-up/email. Nieuwierzytelniony zdalny atakujący może utworzyć aktywne konto z rolą użytkownika bez zgody administratora. Rola użytkownika nie ma dostępu do danych proxy, więc bezpośredni wpływ ogranicza się do nieautoryzowanego tworzenia kont o niskich uprawnieniach. Problem naprawiono w wersji 1.5.1.

OpenSlide to biblioteka C do odczytu plików całych preparatów mikroskopowych. Zmiana zachowania w libtiff 4.7.1 powoduje, że ścieżka pośrednich kafelków TIFF żąda pełnej wysokości dla częściowego dolnego wiersza kafelków, co pozwala niezainicjalizowanej pamięci sterty trafić do danych pikseli zwracanych przez openslide_read_region(). Podatność dotyczy formatów opartych na TIFF innych niż Hamamatsu NDPI, gdy usługa sieciowa renderuje preparaty dostarczone przez atakującego. Problem naprawiono w OpenSlide 4.0.1 i oficjalnej kompilacji binarnej 4.0.0.12.

ITFlow, system dokumentacji IT, zgłoszeń i księgowości dla małych MSP, w wersjach przed 26.07 pozwala uwierzytelnionemu użytkownikowi z uprawnieniem zapisu module_support i dostępem do rekordu poświadczeń na czasową ślepą iniekcję SQL poprzez parametr expires w handlerze share_generate_link w agent/ajax.php. Parametr expires jest wstawiany bez cudzysłowów do wyrażenia MySQL INTERVAL, co pozwala na wykonanie warunkowych zapytań do bazy.