Katalog podatności CVE

Wykorzystanie po zwolnieniu pamięci w Aura w Google Chrome na systemie Windows przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność typu use after free w DOM, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 występowała podatność 'use after free' w SVG, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w Media w Google Chrome na Androidzie przed wersją 148.0.7778.96 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w ANGLE w Google Chrome na systemach Mac i Windows przed wersją 148.0.7778.96 może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 148.0.7778.96 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem, co umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome na Mac przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 148.0.7778.96 wystąpiła podatność na odczyt i zapis poza zakresem, co pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w obrębie piaskownicy za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome na systemie Linux przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy.

Wykorzystanie po zwolnieniu pamięci w aplikacji mobilnej Google Chrome na iOS przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu, który przekona użytkownika do wykonania określonych gestów interfejsu, na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w Blink w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Vvveb przed wersją 1.0.8.2 zawiera podatność na nieograniczone przesyłanie plików w obsłudze przesyłania mediów, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do przesyłania mediów na obejście ograniczeń dotyczących rozszerzeń poprzez przesłanie pliku .htaccess. Umożliwia to atakującym przesyłanie plików .phtml zawierających dowolny kod PHP i wykonanie ładunku poprzez nieautoryzowane żądanie HTTP GET.

Vvveb przed wersją 1.0.8.2 zawiera podatność na wstrzykiwanie zewnętrznych jednostek XML (XXE) w funkcji importu narzędzi administracyjnych, co pozwala uwierzytelnionym użytkownikom site_admin na odczyt dowolnych plików oraz modyfikację rekordów w bazie danych.

Vvveb przed wersją 1.0.8.2 zawiera podatność na zdalne wykonanie kodu z uwierzytelnieniem w edytorze kodu administratora, która pozwala użytkownikom o niskich uprawnieniach na wykonanie dowolnego kodu poprzez niewystarczające ograniczenia dotyczące rozszerzeń plików.

W ZTE ZXHN H298A 1.1 i H108N 2.6 występuje podatność na ujawnienie wrażliwych danych, co może prowadzić do wycieku danych uwierzytelniających administratora oraz WLAN. Odpowiedź na spreparowane żądanie do interfejsu webowego routera może ujawnić wrażliwe informacje o urządzeniu i koncie.

W urządzeniach ZTE H8102E, H168N, H167A, H199A, H288A, H198A, H267A, H267N, H268A, H388X, H196A, H369A, H268N, H208N, H367N, H181A i H196Q występuje podatność na atak DoS bez uwierzytelnienia. Można ją wywołać, wysyłając zbyt duże ciało POST w formacie application/x-www-form-urlencoded, co prowadzi do unieruchomienia interfejsu zarządzania, który wymaga ponownego uruchomienia urządzenia.

HCL BigFix Service Management (SX) jest podatny na lukę w kontroli dostępu, co prowadzi do eskalacji uprawnień. Może to umożliwić nieautoryzowanym użytkownikom uzyskanie podwyższonych uprawnień, omijając zamierzone ograniczenia dostępu.

W bibliotece Mistune w wersjach 3.0.0a1 do 3.2.0 występuje podatność ReDoS (Regular Expression Denial of Service) w wyrażeniu regularnym `LINK_TITLE_RE`. Nakładające się alternatywy w regexie mogą prowadzić do katastroficznego cofania się, co przy specjalnie spreparowanym wejściu Markdown powoduje ogromne zużycie CPU i unieruchomienie aplikacji.

W wersjach Rucio od 1.30.0 do 35.8.5, 38.5.5, 39.4.2 i 40.1.1 występuje podatność na wstrzyknięcie SQL w funkcji `FilterEngine.create_postgres_query()`. Umożliwia to uwierzytelnionym użytkownikom Rucio wykonywanie dowolnych zapytań SQL przeciwko bazie danych PostgreSQL poprzez punkt końcowy wyszukiwania DID.