Katalog podatności CVE

Wtyczka WP Event Solution (Eventin) dla WordPressa do wersji 4.1.22 włącznie ma brak autoryzacji w punkcie końcowym REST /wp-json/eventin/v2/orders. Funkcja sprawdzająca uprawnienia tylko weryfikuje nonce, które jest dostępne dla każdego odwiedzającego, i akceptuje wartość 'status' od użytkownika bez walidacji. Pozwala to nieuwierzytelnionym atakującym tworzyć zamówienia ze statusem 'completed', które są liczone jako sprzedane, co prowadzi do wyczerpania zapasów biletów.

Tor przed wersją 0.4.9.12 interpretuje rozszerzenie CC_RESPONSE nawet gdy CC_REQUEST nie zostało wysłane, co pozwala zdalnym atakującym spowodować awarię (crash) z powodu uszkodzonego stanu kontroli przeciążenia. Jest to TROVE-2026-032.

W bibliotece tile-ai tilelang do wersji 0.1.14 występuje słabość w funkcji KernelCache._load_kernel_from_disk w pliku tilelang/cache/kernel_cache.py. Manipulacja może prowadzić do deserializacji, a atak może być przeprowadzony zdalnie. Poprawka nie została jeszcze wydana w oficjalnej wersji.

Wyciek informacji w rozszerzeniach Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie danych z innych źródeł (cross-origin) za pomocą spreparowanego rozszerzenia Chrome. (Waga według Chromium: średnia).

Użycie po zwolnieniu (use-after-free) w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Niewłaściwa walidacja stanu w funkcji Safebrowsing w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Clickjacking w funkcji Pobieranie (Downloads) w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł sfałszować elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w trybie pełnoekranowym (FullScreen) w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący mógł sfałszować elementy interfejsu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w interfejsie PushAPI w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie Paint w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Odczyt poza zakresem (out-of-bounds read) w komponencie WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Błędne przedstawienie interfejsu użytkownika w funkcji Pobieranie (Downloads) w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu w Web Authentication w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja stanu w Safebrowsing w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w Views w przeglądarce Google Chrome na Windows przed wersją 153.0.8010.36 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w GPU w przeglądarce Google Chrome na Android przed wersją 153.0.8010.36 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w WebGL w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.