Katalog podatności CVE

Warunek wyścigu (race condition) w komponencie WebAppInstalls w Google Chrome przed wersją 153.0.8010.47 pozwalał zdalnemu atakującemu na podszywanie się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Input w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Internals w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 153.0.8010.47 pozwalał zdalnemu atakującemu na odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML.

Wstrzyknięcie kodu w XML w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Core w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Brak autoryzacji w Chrome na Androidzie przed wersją 153.0.8010.47 pozwala lokalnemu atakującemu na uzyskanie poufnych informacji za pośrednictwem współzainstalowanej aplikacji.

Use after free w komponencie Auth w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Type confusion w ServiceWorker w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Obserwowalna rozbieżność w komponencie Fonts w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu wykorzystującemu inżynierię społeczną na wyciek poufnych informacji za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Browser w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Extensions w Chrome na Macu przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Zapis poza granicami bufora w ServiceWorker w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Use after free w komponencie WebAppInstalls w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Type confusion w ServiceWorker w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Network w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na uzyskanie danych cross-origin za pomocą spreparowanej strony HTML.

tts-be to backend dla selektora planów zajęć, który ma pomóc studentom w wyborze harmonogramów. Wersje przed 2.1.0 mają podatność Broken Access Control w kilku punktach API (takich jak /api/student/{id}/photo i /api/course_unit/{id}/exchange/metadata). Łącząc te nieuwierzytelnione punkty, zdalny atakujący może użyć backendu jako otwartego proxy do ominięcia kontroli dostępu, umożliwiając enumerację i ekstrakcję wrażliwych danych osobowych (PII) z systemów uczelnianych. Ujawnione dane obejmują pełne nazwiska, identyfikatory studentów, plany zajęć i zdjęcia. Problem naprawiono w wersji 2.1.0.

Concrete CMS przed wersją 9.5.3 zawiera podatność typu stored XSS w obsłudze plików SVG. W trybie odrzucania plików z potencjalnie szkodliwymi elementami (nie domyślnym) przesłane pliki SVG były sprawdzane tylko względem małej wbudowanej listy blokad, a wynik szerszej sanityzacji był odrzucany, co pozwalało na zapisanie i wykonanie złośliwego kodu JavaScript.

Concrete CMS w wersjach 9.4.0 do 9.5.2 nie escapowało kolidujących ścieżek stron przed wyświetleniem ich w oknie potwierdzenia duplikatu ścieżki w panelu lokalizacji. Punkt końcowy zwracał przesłaną ścieżkę bez modyfikacji, a JavaScript po stronie klienta wstawiał ją jako surowy HTML, co pozwalało na wykonanie skryptu w sesji edytora.

Przekaźnik gniazd Unix-domain między gościem a hostem w Docker Sandboxes sprawdza, czy ścieżka gniazda znajduje się w autoryzowanym obszarze roboczym, ale później łączy się ponownie używając nazwy ścieżki. Złośliwy gość może zastąpić katalog pośredni dowiązaniem symbolicznym między walidacją a połączeniem, co powoduje, że host łączy się z dowolnym gniazdem AF_UNIX poza współdzielonym obszarem roboczym. Może to ujawnić dane lub możliwości strony hosta udostępniane przez docelowe gniazdo.