Katalog podatności CVE

W Keyfactor SignServer przed wersją 7.6.0 plik wyjściowy, do którego SignerStatusReportWorker zapisuje raport, może być ustawiony na dowolną ścieżkę, nawet wskazującą na istniejący plik. Daje to użytkownikowi z uprawnieniami administratora możliwość zapisu plików w dowolnych katalogach w systemie plików serwera oraz potencjalnie nadpisania plików dostępnych dla lokalnego użytkownika JBoss.

W systemie macOS serwer hosta virtio-fs używany przez Docker Sandboxes nieprawidłowo podąża za dowiązaniami symbolicznymi przy ponownym otwieraniu usuniętego pliku ze zapisanej ścieżki. Złośliwy gość może zastąpić katalog nadrzędny dowiązaniem symbolicznym, wydostać się ze współdzielonego obszaru roboczego i odczytać lub zmodyfikować dowolne pliki hosta jako użytkownik VMM. Problem naprawiono w wersji 10.08.0.

Podatność w phosphor-net-ipmid, implementacji IPMI OpenBMC. Nieuwierzytelniony klient może zmusić procedurę obsługi RAKP Message 1 do wcześniejszego powrotu, zanim nadpisze domyślne wartości obiektu uwierzytelnienia. Usługa IPMI akceptuje wtedy RAKP Message 3, którego HMAC jest obliczany ze stałym 20-bajtowym 'userKey' zainicjalizowanym z ciągu '0penBmc' i często przewidywalnym 'bmcRandomNum'.

Podatność w phosphor-net-ipmid, implementacji IPMI OpenBMC. Wada logiczna pozwala na zastąpienie kontekstu autoryzacji istniejącej sesji docelowym kontem, przy zachowaniu oryginalnych kluczy integralności i szyfrowania. Umożliwia to eskalację uprawnień bez ponownego uwierzytelnienia.

Podatność typu mitigation bypass w komponencie Widget: Win32. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu denial-of-service w komponencie Security. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu denial-of-service w komponencie SVG. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie Networking. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Obejście mechanizmu łagodzenia w komponencie Networking. Podatność została naprawiona w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.

Podatność typu obejście mechanizmu ochronnego (mitigation bypass) w komponencie Popup Blocker przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca eskalację uprawnień w komponencie Enterprise Policies przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie Safe Browsing. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych w komponencie Widget: Win32. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność polegająca na ujawnieniu informacji w komponencie Networking. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu spoofing w komponencie DOM: Navigation. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność dotycząca izolacji witryn (site isolation) w komponencie Reader Mode. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu use-after-free w komponencie Widget: Gtk. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Ucieczka z piaskownicy w komponencie Profile Backup przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.

Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie Widget: Win32. Spowodowana błędną obsługą warunków granicznych. Luka została naprawiona w przeglądarce Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie Widget: Win32. Spowodowana błędną obsługą warunków granicznych. Luka została naprawiona w przeglądarce Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.