Katalog podatności CVE

Przepełnienie całkowitej liczby w ANGLE w Google Chrome na systemie Windows przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu, który przejął proces renderowania, wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Przepełnienie bufora na stercie w ANGLE w Google Chrome na Macu przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w Codecs w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego odczytu/zapisu za pomocą spreparowanej strony HTML.

Przepełnienie bufora na stercie w GPU w Google Chrome przed wersją 146.0.7680.178 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

W procesie akceptacji zaproszeń do podpisu zidentyfikowano potencjalną podatność na niebezpieczne bezpośrednie odniesienie do obiektów (IDOR). W określonych warunkach, atakujący mógł uzyskać dostęp do nieautoryzowanych zasobów lub je modyfikować, manipulując identyfikatorami obiektów dostarczonymi przez użytkownika.

Instalator aplikacji działa z podwyższonymi uprawnieniami, ale rozwiązuje systemowe pliki wykonywalne i biblioteki DLL przy użyciu nieufnych ścieżek wyszukiwania, które mogą obejmować katalogi zapisywalne przez użytkownika. To pozwala lokalnemu atakującemu na umieszczenie złośliwych binariów o tych samych nazwach, które mogą być załadowane lub wykonane zamiast legalnych plików systemowych.

Logika obliczeń tablicy w liście aplikacji utrzymuje nieaktualne odniesienia do obiektów strony lub formularza po ich usunięciu lub ponownym utworzeniu. Może to prowadzić do wystąpienia błędu use-after-free podczas wykonywania obliczeń, co potencjalnie umożliwia wykonanie dowolnego kodu.

Usługa aktualizacji aplikacji ładowała pewne biblioteki systemowe z ścieżki wyszukiwania, która zawiera katalogi zapisywalne przez użytkowników o niskich uprawnieniach. To może prowadzić do załadowania złośliwej biblioteki z uprawnieniami SYSTEM, co skutkuje eskalacją uprawnień i wykonaniem dowolnego kodu.

XenForo w wersjach przed 2.3.9 oraz 2.2.18 umożliwia zdalne wykonanie kodu (RCE) przez uwierzytelnionych, ale złośliwych użytkowników z dostępem do panelu administracyjnego. Atakujący z dostępem do panelu admina może wykonać dowolny kod na serwerze.

XenForo w wersjach przed 2.3.7 ujawnia ścieżki systemu plików poprzez komunikaty wyjątków wywołane przez ograniczenia open_basedir. To umożliwia atakującemu uzyskanie informacji o strukturze katalogów serwera.

XenForo w wersjach przed 2.3.7 nie ogranicza prawidłowo metod, które mogą być wywoływane z poziomu szablonów. Zastosowano luźne dopasowanie prefiksu zamiast ściślejszego dopasowania pierwszego słowa dla metod dostępnych przez wywołania zwrotne i zmienne wywołania metod, co może umożliwić nieautoryzowane wywołania metod.

XenForo w wersjach przed 2.3.5 pozwala aplikacjom klienckim OAuth2 na żądanie nieautoryzowanych zakresów. Dotyczy to wszystkich użytkowników korzystających z klientów OAuth2 w wersjach XenForo 2.3 przed 2.3.5.

IBM Storage Protect Server w wersji 8.2.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Zidentyfikowano słabość w systemie zarządzania płacami itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /view_employee.php w komponencie Parameter Handler, co może prowadzić do ataku typu SQL injection poprzez manipulację argumentem ID.

W systemie zarządzania płacami itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. W wyniku manipulacji argumentem ID w pliku /manage_user.php komponentu Parameter Handler możliwe jest przeprowadzenie ataku typu SQL injection zdalnie.

Wykryto podatność w urządzeniach D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 oraz DNS-1550-04 do dnia 20260205. Problem dotyczy funkcji cgi_addgroup_get_group_quota_minsize w pliku /cgi-bin/account_mgr.cgi, gdzie manipulacja argumentem Name prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.

SiYuan to system zarządzania wiedzą osobistą. Przed wersją 3.6.2 istniała podatność, która pozwalała na obejście serwerowego eskapowania atrybutów HTML, co prowadziło do wstrzyknięcia złośliwego kodu JavaScript i umożliwiało atak XSS.

W systemie zarządzania wiedzą SiYuan przed wersją 3.6.2, usługa publikacji ujawnia zakładki z dokumentów chronionych hasłem nieuwierzytelnionym odwiedzającym. W trybie publikacji/tylko do odczytu, filtr FilterBlocksByPublishAccess traktuje kontekst nil jako autoryzowany, pomijając sprawdzenie hasła publikacji i zwracając zakładki z dokumentów oznaczonych jako chronione.

APTRS (Automated Penetration Testing Reporting System) przed wersją 2.0.1 zawiera podatność na eskalację uprawnień w endpointcie edit_user (POST /api/auth/edituser/<pk>). Każdy użytkownik może ustawić sobie lub innemu kontu flagę is_superuser na true, uzyskując pełny dostęp do aplikacji bez ponownego uwierzytelniania.

W Nuxt OG Image przed wersją 6.2.5 brak ograniczeń dla parametrów width i height w URI /_og/d/ (oraz /og-image/) umożliwia atak DoS poprzez generowanie obrazów o dużych rozmiarach.