Katalog podatności CVE

W resolverze ARN w amazon-mq rabbitmq-aws przed wersją 0.2.1 istnieje aktywny kod debugowania. Debugowy schemat ARN (arn:aws-debug:file) akceptowany przez punkt końcowy PUT /api/aws/arn/validate może pozwolić zdalnym uwierzytelnionym użytkownikom na dowolny odczyt plików dostępnych dla procesu RabbitMQ.

Użycie po zwolnieniu w DOM w Google Chrome przed wersją 148.0.7778.179 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Ważność w Chromium: Średnia)

Przepełnienie bufora sterty w komponencie Chromecast przeglądarki Google Chrome na platformach Android, Linux i ChromeOS przed wersją 148.0.7778.179 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu w sandboxie poprzez złośliwy ruch sieciowy. Problem ma średni poziom ważności.

Odczyt poza zakresem w GPU w Google Chrome przed wersją 148.0.7778.179 pozwalał zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie WebRTC w przeglądarce Google Chrome przed wersją 148.0.7778.179. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu.

Google Chrome przed wersją 148.0.7778.179 ma przepełnienie bufora sterty w WebRTC, które pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu w XR w Google Chrome na Windows przed wersją 148.0.7778.179 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Ważność w Chromium: Wysoka)

Błąd typu (Type Confusion) w komponencie GFX w przeglądarce Google Chrome na systemach Linux i ChromeOS, w wersjach przed 148.0.7778.179, umożliwiał zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowany plik wideo. Problem ma wysoką wagę w klasyfikacji Chromium.

Google Chrome przed wersją 148.0.7778.179 zawiera podatność use-after-free w komponencie QUIC, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez złośliwy ruch sieciowy.

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.179 wykryto podatność use-after-free w komponencie GPU. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

Krytyczna podatność Use-After-Free w komponencie WebRTC przeglądarki Google Chrome na systemie Linux, występująca przed wersją 148.0.7778.179, umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Podatność Local File Inclusion (LFI) w Yii 2 (wersje do 2.0.54). Funkcja View::renderPhpFile() nadpisuje zmienną wewnętrzną _file_ przez extract(), co pozwala na wczytanie dowolnego pliku, potencjalnie prowadząc do RCE lub wycieku informacji.

W frameworku Frappe przed wersjami 15.105.0 i 16.15.0 wykryto podatność na odczyt dowolnych plików poprzez ścieżkę traversal. Podatność umożliwia atakującemu odczytanie plików poza dozwolonym katalogiem.

Trilium Notes w wersjach 0.102.1 i wcześniejszych, w środowisku Electron, wyłącza uwierzytelnianie dla API Clipper, co pozwala nieuwierzytelnionym atakującym w sieci lokalnej na dostęp do endpointów API bez hasła, tokena API ani ochrony CSRF. Atakujący może skanować porty i uzyskać nieautoryzowany dostęp do danych, a także przeprowadzić phishing lub naruszyć lokalny system.

Podatność w NVIDIA DGX OS w procesie provisioningu fabrycznego, gdzie klonowanie obrazu bazowego powoduje wdrożenie identycznych kluczy SSH hosta na wielu systemach. Współdzielenie identyfikatorów kryptograficznych umożliwia podszywanie się pod hosta lub ataki typu man-in-the-middle. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, eskalacji uprawnień, ujawnienia informacji i odmowy usługi.

NVIDIA BioNeMo Core dla systemu Linux zawiera podatność na path traversal podczas ładowania złośliwego pliku. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji i manipulacji danymi.

NVIDIA BioNemo dla Linuxa zawiera podatność na deserializację niezaufanych danych. Udany atak może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Podatność w NVIDIA TensorRT umożliwiająca atakującemu zapis poza dozwolonym obszarem pamięci. Udane wykorzystanie może prowadzić do manipulacji danymi.

Podatność w Splunk Enterprise (wersje poniżej 10.2.2 i 10.0.5) oraz Splunk Cloud Platform (wiele wersji) umożliwia użytkownikowi z rolą mającą dostęp do indeksu _internal przeglądanie ciasteczek sesji i treści odpowiedzi zawierających wrażliwe dane.

Wtyczka Cost of Goods by PixelYourSite dla WordPressa do wersji 1.2.12 włącznie zawiera podatność na Stored Cross-Site Scripting (XSS) przez parametr 'csvdata[0][cost_of_goods_value]' z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Nieuwierzytelniony atakujący może wstrzyknąć dowolny skrypt, który wykona się przy każdym dostępie do zainfekowanej strony.