Katalog podatności CVE

Podatność use-after-free w komponencie Ozone przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu (poza piaskownicą).

Podatność use-after-free w komponencie Printing przeglądarki Google Chrome na Linux przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie Chromoting w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu poprzez złośliwy ruch sieciowy.

Podatność use-after-free w komponencie GFX przeglądarki Google Chrome na systemie Linux przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Cast przeglądarki Google Chrome przed wersją 149.0.7827.53. Atakujący w lokalnym segmencie sieci może potencjalnie wykorzystać uszkodzenie sterty poprzez złośliwy ruch sieciowy.

Podatność odczytu poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Cast Streaming przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu w lokalnym segmencie sieci wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Problem ma krytyczny poziom ważności.

Użycie po zwolnieniu (use-after-free) w komponencie Chromoting w Google Chrome na Macu przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. Poziom krytyczności: Krytyczny.

Użycie po zwolnieniu (use-after-free) w Chrome dla iOS w Google Chrome na iOS przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Chromecast w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Podatność typu Type Confusion w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnego uszkodzenia sterty.

Google Chrome w wersji starszej niż 149.0.7827.53 zawiera podatność use-after-free w komponencie Network. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu. Podatność ma krytyczny poziom ważności według Chromium.

Podatność w Shibby Tomato 1.28.0000 w funkcji rstats_path w pliku /bin/rstats w komponencie Web UI. Manipulacja może prowadzić do zdalnego wstrzyknięcia poleceń systemu operacyjnego. Exploit jest publicznie dostępny.

Podatność w Shibby Tomato 1.28.0000 w funkcji start_vpnserver w pliku /sbin/rc w komponencie Web UI. Manipulacja może prowadzić do zdalnego wstrzyknięcia poleceń systemu operacyjnego. Exploit jest publicznie dostępny.

Podatność w systemie Arista EOS z skonfigurowanym IPsec. Specjalnie spreparowany pakiet może zatrzymać przetwarzanie całego ruchu IPsec w warstwie danych. Po resecie ruch może nie zostać wznowiony. Ruch nie-IPsec nie jest dotknięty.

W Shibby Tomato 1.28.0000 w komponencie Web UI, w funkcji start_6rd_tunnel pliku /sbin/rc, argument ipv6_6rd_borderrelay jest podatny na wstrzyknięcie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W Shibby Tomato 1.28.0000 w komponencie Web UI, funkcja start_dhcpc w pliku /sbin/rc jest podatna na wstrzyknięcie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Iris (DFIR-IRIS) przed wersją 2.4.28 udostępnia opcjonalny endpoint GraphQL `/graphql` bez odpowiednich kontroli autoryzacji. Uwierzytelniony użytkownik może odczytać IOCs z innych spraw (IDOR), ujawnić wszystkie IOCs w sprawie oraz tworzyć nowe sprawy bez uprawnień.

Chartbrew to aplikacja webowa typu open-source, która umożliwia łączenie się z bazami danych i API w celu tworzenia wykresów. W wersjach od 4.9.0 do 5.0.0, uwierzytelniony użytkownik z uprawnieniami edytora projektu może przechowywać dowolny kod HTML/JavaScript w polu `ChartDatasetConfig.legend`, co prowadzi do wstrzyknięcia złośliwego kodu do elementu DOM tooltipa.

CoreShop w wersjach 5.0.1 do 5.1.0-beta.1 zawiera podatność w workflow GitHub Actions, która pozwala zewnętrznemu atakującemu na zdalne wykonanie kodu (RCE) poprzez przesłanie złośliwego Pull Requesta. Workflow używa `pull_request_target` i niebezpiecznie pobiera kod z gałęzi PR.