Katalog podatności CVE

Spring HATEOAS utrzymuje nieograniczoną statyczną pamięć podręczną instancji StringLinkRelation, indeksowaną przez ciągi znaków dostarczone przez atakującego. Dotyczy to wersji 1.5.0–1.5.6, 2.3.0–2.3.4, 2.4.0–2.4.1, 2.5.0–2.5.2 oraz 3.0.0–3.0.3.

Spring HATEOAS zawiera lukę w metodzie PropertyUtils.createObjectFromProperties, używaną przez deserializatory Collection+JSON i UBER, która wykonuje wiązanie właściwości beana przez refleksję bez uwzględniania adnotacji kontroli dostępu Jacksona. Dotyczy to wersji 1.5.0-1.5.6, 2.3.0-2.3.4, 2.4.0-2.4.1, 2.5.0-2.5.2 oraz 3.0.0-3.0.3.

Podatność w Micrometer umożliwia zdalną odmowę usługi (DoS) poprzez specjalnie spreparowane żądania HTTP. Dotyczy wielu wersji micrometer-core, micrometer-jetty11 i micrometer-jetty12.

W Micrometer istnieje możliwość, że użytkownik wyśle specjalnie spreparowane żądania gRPC, które mogą spowodować warunek odmowy usługi (DoS). Podatne są wersje 1.16.0 do 1.16.5 oraz 1.15.0 do 1.15.11.

W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.

Wtyczka FV Flowplayer Video Player dla WordPressa jest podatna na trwałe Cross-Site Scripting (XSS) przez tekst komentarza we wszystkich wersjach do 7.5.49.7212 włącznie, z powodu niedostatecznej sanitacji wejścia i ucieczki wyjścia. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się po zatwierdzeniu komentarza przez administratora.

DTStack Taier do wersji 1.4.0 zawiera podatność w funkcji preHandle w pliku LoginInterceptor.java, dotyczącą punktu końcowego testowania połączenia źródła. Możliwe jest zdalne wykorzystanie tej luki do obejścia uwierzytelniania. Exploit został publicznie ujawniony.

W narzędziu Rapid7 Velociraptor przed wersją 0.76.6 występuje podatność na wstrzyknięcie YAML. Atakujący może dostarczyć spreparowany plik ZIP, który po zastosowaniu przez analityka powoduje wykonanie dowolnego kodu VQL z pełnymi uprawnieniami.

Serwer aplikacji ABAP nie przeprowadza wymaganych kontroli autoryzacji dla uwierzytelnionego użytkownika, co pozwala na wykonanie polecenia generowania raportu, które może nadpisać dane innego użytkownika, prowadząc do eskalacji uprawnień. Podatność ma wysoki wpływ na integralność, niski na dostępność i nie wpływa na poufność.

Podatność Use-after-free w komponencie Tracing przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w Bluetooth w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu (use-after-free) w Bluetooth w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 149.0.7827.103 występuje podatność use-after-free w komponencie ServiceWorker. Zdalny atakujący, który skompromitował proces renderowania, może wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja we wtyczkach Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący po przejęciu procesu renderowania może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Read Anything przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący po przejęciu procesu renderowania może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 149.0.7827.103 występuje podatność odczytu i zapisu poza zakresem w komponencie Media. Zdalny atakujący, który skompromitował proces renderowania, może wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w module Passwords w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.103 stwierdzono nieodpowiednią implementację w SVG. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w Dawn w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Luka use-after-free w WebCodecs w Google Chrome przed wersją 149.0.7827.103 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)