Katalog podatności CVE

Podatność polegająca na przepełnieniu liczby całkowitej w komponencie Graphics. Luka została naprawiona w Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Błąd kompilacji JIT w silniku JavaScript powoduje nieprawidłowe działanie kodu. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Błąd kompilacji JIT w komponencie JavaScript: WebAssembly. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Nieprawidłowe warunki brzegowe w komponencie JavaScript Engine. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Nieprawidłowe warunki brzegowe w komponencie JavaScript Engine. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Ucieczka z piaskownicy z powodu niezainicjalizowanej pamięci w komponencie Graphics. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Podatność na ujawnienie informacji oraz eskalację uprawnień w komponencie Security: Process Sandboxing. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Eskalacja uprawnień w komponencie Application Update. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

W conductor-oss conductor do wersji 3.33.0-rc10 wykryto lukę bezpieczeństwa w funkcji KafkaPublishTask.start w pliku kafka/src/main/java/com/netflix/conductor/contribs/tasks/kafka/KafkaPublishTask.java. Manipulacja argumentem kafka_request.bootStrapServers prowadzi do podatności typu server-side request forgery. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany.

W bibliotece conductor-oss conductor do wersji 3.32.5 wykryto podatność w funkcji A2AService.getAgentCard w pliku A2AService.java, w komponencie pobierania karty agenta. Manipulacja argumentem agentUrl pozwala na atak typu server-side request forgery (SSRF), możliwy do przeprowadzenia zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W Payload CMS wykryto podatność SQL injection. Nieprawidłowa neutralizacja danych wejściowych użytkownika w parametrach zapytań "in" i "not_in" pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataków SQL Injection. Problem naprawiono w wersjach 3.90.0 i 4.0.0-canary.34.

W gnome-remote-desktop dostarczanym w Red Hat Enterprise Linux wykryto błąd w obsłudze VNC TLS I/O. Wyniki GnuTLS wymagające ponowienia (GNUTLS_E_AGAIN i GNUTLS_E_INTERRUPTED) są obsługiwane w nieskończonej pętli zamiast przekazania sterowania do pętli zdarzeń. Zdalny atakujący mogący połączyć się z włączonym nasłuchem VNC TLS może spowodować wysokie zużycie CPU przez wątek pętli zdarzeń i odmowę usługi.

W produkcie RUGGEDCOM CROSSBOW w wersjach przed V6.0 urządzenia nieprawidłowo walidują lub oczyszczają dane wejściowe w nazwach grup urządzeń lub obiektów przetwarzanych w procesie Bulk Export. Uwierzytelniony atakujący z określonymi uprawnieniami może wykonać dowolne polecenia SQL na bazie danych.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) umożliwia nieautoryzowany dostęp do wrażliwych elementów konfiguracji przez określone zapytania do bazy danych. Uwierzytelniony atakujący może pobrać poświadczenia administracyjne dla różnych systemów wewnętrznych, co prowadzi do nieautoryzowanego ujawnienia informacji i eskalacji uprawnień.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) polega na braku walidacji i sanityzacji nazw plików firmware podczas przesyłania. Uwierzytelniony atakujący z odpowiednimi uprawnieniami może wykonać dowolne polecenia SQL na bazie danych.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) wynika z braku walidacji i sanityzacji danych w polu Value warunków powiadomień podczas konfiguracji profilu powiadomień. Uwierzytelniony atakujący z odpowiednimi uprawnieniami może wykonać dowolne polecenia SQL na bazie danych.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) polega na braku walidacji i sanityzacji nazw obiektów (facility names) w procesie importu/eksportu masowego. Uwierzytelniony atakujący z odpowiednimi uprawnieniami może wykonać dowolne polecenia SQL na bazie danych.

Podatność w .NET Client Library for SIMATIC S7 Webserver API (wersje < V3.3.61) polega na braku walidacji nazw plików otrzymywanych z zdalnych serwerów podczas pobierania biletów. Atakujący, który może manipulować odpowiedzią biletu, może zapisać dowolne pliki poza zamierzonym katalogiem pobierania, a przy włączonym nadpisywaniu zastąpić istniejące pliki dostępne dla aplikacji.

Podatność w Industrial Edge App Publisher (wersje < V1.27.9) polega na braku sanityzacji danych otrzymywanych z backendu przed renderowaniem w interfejsie użytkownika. Ponieważ front end jest zintegrowany z Node.js, umożliwia to wykonanie dowolnego kodu JavaScript, co może prowadzić do zdalnego wykonania kodu (RCE) na maszynie ofiary.

Podatność w Industrial Edge App Publisher (wersje < V1.27.9) polega na braku walidacji certyfikatu serwera podczas nawiązywania połączenia TLS. Umożliwia to atakującemu przechwycenie i przekazywanie komunikacji (atak Man-in-the-Middle) oraz podszywanie się pod zaufany podmiot.