Katalog podatności CVE

Użycie po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Eskalacja uprawnień z powodu use-after-free w komponencie Graphics: WebGPU. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie Audio/Video. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Podatność polegająca na ucieczce z piaskownicy z powodu use-after-free w komponencie DOM przeglądarki Firefox. Luka została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie Audio/Video. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Podatność umożliwiająca ucieczkę z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie DOM: Navigation. Luka została naprawiona w przeglądarce Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2 oraz w klientach poczty Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Podatność use-after-free w komponencie JavaScript: GC. Została naprawiona w przeglądarce Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Podniesienie uprawnień w przeglądarce Firefox dla systemu Android. Podatność naprawiono w Firefox 155.

Podatność na wstrzykiwanie SQL w oprogramowaniu zhongyu09 OpenChatBI do wersji 0.3.0. Funkcja _validate_sql_safety w pliku openchatbi/text2sql/generate_sql.py jest podatna na manipulację, co umożliwia zdalny atak. Wersje v0.2.0 do v0.2.2 nie mają żadnej walidacji bezpieczeństwa SQL, a v0.3.0 i v1.0.0b1/main zawierają niekompletną walidację.

Podatność na trwały atak XSS w pluginie WP Recipe Maker Premium dla WordPressa, we wszystkich wersjach do 10.5.0 włącznie. Wynika z niedostatecznej sanitizacji i braku escapingu atrybutów użytkownika w shortcode'ie 'wprm-call-to-action'. Uwierzytelnieni atakujący z dostępem na poziomie contributora lub wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Produkt Dell PowerStore zawiera podatność związaną z nieskutecznym mechanizmem ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do zapisu treści kontrolowanych przez atakującego w dowolnych ścieżkach systemu plików.

Dell PowerStore zawiera podatność na obejście uwierzytelniania przez fałszowanie. Uwierzytelniony atakujący może wykorzystać tę podatność do eskalacji uprawnień do poziomu Administratora.

Nieuwierzytelniony klient może zapytać o inwentarz hostów domeny bezpieczeństwa przez GET /ca/rest/securityDomain/hosts i otrzymać odpowiedź zawierającą listę wewnętrznych hostów PKI/CA oraz ich role, ujawniając topologię domeny bezpieczeństwa i uczestniczące podsystemy, bez wymogu posiadania tożsamości, certyfikatu klienta lub sesji.

Nieprawidłowa kontrola dostępu w funkcji keepAlive routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na wysyłanie pośrednich informacji o sieci mesh do mastera poprzez spreparowaną wiadomość MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji updatePriStaList routera TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 pozwala nieuwierzytelnionym atakującym na odświeżenie listy głównych stacji poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji recv_mesh_info_sync routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na wymuszenie synchronizacji konfiguracji mesh z kontrolowanego przez atakującego hosta poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji guest_wifi_sync routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) umożliwia nieuwierzytelnionym atakującym wyłączenie wirtualnych interfejsów gościnnych AP poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji discoverWan routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) umożliwia nieuwierzytelnionym atakującym wyzwolenie logiki wykrywania WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji clearDiagnosisLog routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) umożliwia nieuwierzytelnionym atakującym usunięcie dzienników diagnostycznych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.