Katalog podatności CVE

Ujawnienie informacji w komponencie Networking: HTTP. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie Graphics. Podatność została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Ujawnienie informacji w komponencie Graphics: WebGPU. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Podatność dotyczy problemu izolacji witryn w komponencie DOM: Navigation w przeglądarce Firefox i kliencie pocztowym Thunderbird. Luka została naprawiona w wersjach Firefox 155, Firefox ESR 153.2, Thunderbird 155 oraz Thunderbird 153.2.

Eskalacja uprawnień w komponencie WebDriver BiDi. Podatność została naprawiona w Firefox 155 i Thunderbird 155.

Ujawnienie informacji w komponencie WebExtensions w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w wersji Firefox 155.

Nieprawidłowe warunki brzegowe w komponencie Layout: Grid. Podatność została naprawiona w przeglądarce Firefox 155 i kliencie poczty Thunderbird 155.

Użycie po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Eskalacja uprawnień z powodu use-after-free w komponencie Graphics: WebGPU. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie Audio/Video. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Podatność polegająca na ucieczce z piaskownicy z powodu use-after-free w komponencie DOM przeglądarki Firefox. Luka została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Użycie po zwolnieniu (use-after-free) w komponencie Audio/Video. Podatność została naprawiona w przeglądarce Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Podatność umożliwiająca ucieczkę z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie DOM: Navigation. Luka została naprawiona w przeglądarce Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2 oraz w klientach poczty Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Podatność use-after-free w komponencie JavaScript: GC. Została naprawiona w przeglądarce Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Podniesienie uprawnień w przeglądarce Firefox dla systemu Android. Podatność naprawiono w Firefox 155.

Podatność na wstrzykiwanie SQL w oprogramowaniu zhongyu09 OpenChatBI do wersji 0.3.0. Funkcja _validate_sql_safety w pliku openchatbi/text2sql/generate_sql.py jest podatna na manipulację, co umożliwia zdalny atak. Wersje v0.2.0 do v0.2.2 nie mają żadnej walidacji bezpieczeństwa SQL, a v0.3.0 i v1.0.0b1/main zawierają niekompletną walidację.

Podatność na trwały atak XSS w pluginie WP Recipe Maker Premium dla WordPressa, we wszystkich wersjach do 10.5.0 włącznie. Wynika z niedostatecznej sanitizacji i braku escapingu atrybutów użytkownika w shortcode'ie 'wprm-call-to-action'. Uwierzytelnieni atakujący z dostępem na poziomie contributora lub wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Produkt Dell PowerStore zawiera podatność związaną z nieskutecznym mechanizmem ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do zapisu treści kontrolowanych przez atakującego w dowolnych ścieżkach systemu plików.

Dell PowerStore zawiera podatność na obejście uwierzytelniania przez fałszowanie. Uwierzytelniony atakujący może wykorzystać tę podatność do eskalacji uprawnień do poziomu Administratora.