Katalog podatności CVE

Specjalnie spreparowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu na poziomie root na urządzeniu docelowym.

Punkty końcowe sieci Web przeznaczone dla aplikacji Acer Connect nieprawidłowo walidują nagłówek HTTP Authorization, nie blokując żądań, gdy dekodowanie Base64 zakończy się niepowodzeniem.

Wtyczka OTP Login With Phone Number, OTP Verification dla WordPressa w wersjach 1.8.50 do 1.8.60 zawiera podatność umożliwiającą ominięcie uwierzytelniania. Problem wynika z braku weryfikacji, czy numer telefonu zwrócony przez Firebase odpowiada numerowi ofiary podczas rejestracji przez AJAX. Atakujący może uwierzytelnić się jako dowolny użytkownik, w tym administrator, wykorzystując własną sesję Firebase i podając numer telefonu ofiary.

Wtyczka WP Maps Pro dla WordPressa do wersji 6.1.0 włącznie zawiera lukę umożliwiającą eskalację uprawnień poprzez tworzenie kont administratora. Niezautoryzowani atakujący mogą wykorzystać akcję AJAX wpgmp_temp_access_ajax, która jest chroniona jedynie przez nonce osadzony publicznie na każdej stronie, co pozwala na utworzenie nowego użytkownika z rolą administratora i przejęcie całej witryny.

Podatność w komponencie GPU przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie zapisu poza dozwolonym obszarem pamięci. Atak może zostać przeprowadzony za pomocą spreparowanej strony HTML, potencjalnie prowadząc do ucieczki z mechanizmu sandbox.

Podatność w komponencie Tint przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z nieprawidłowej implementacji mechanizmu Tint.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w mechanizmie rozszerzeń. Zdalny atakujący, który wcześniej przejął proces renderowania, mógł wykorzystać spreparowane rozszerzenie Chrome do potencjalnej ucieczki z piaskownicy.

W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Base. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Bluetooth. Atakujący, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, mógł potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanego rozszerzenia Chrome.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie WebGL. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność w komponencie WebGL polegającą na odczycie poza dozwolonym zakresem pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy przeglądarki.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie Dawn. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu potencjalne opuszczenie piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym zakresem pamięci.

Wtyczka Advanced Custom Fields: Extended dla WordPressa w wersjach do 0.9.2.5 włącznie zawiera podatność na eskalację uprawnień poprzez ominięcie walidacji. Funkcja after_validate_save_post() bezwarunkowo ufa kontrolowanemu przez atakującego parametrowi _acf_post_id, co pozwala na wyciszenie błędów walidacji i utworzenie konta administratora.

Portainer Community Edition od wersji 2.33.0 do 2.33.8, 2.39.2 i 2.41.0 zawiera podatność polegającą na tym, że podczas tworzenia lub aktualizacji stosów z repozytoriów Git, go-git v5 tworzy dowiązania symboliczne (symlink) na systemie plików hosta bez walidacji, z wyjątkiem pliku .gitmodules. Uwierzytelniony użytkownik z uprawnieniami do zarządzania stosami Git może umieścić w repozytorium plik docker-compose.yml jako dowiązanie symboliczne do dowolnej ścieżki, co powoduje odczytanie zawartości tego pliku przez endpoint GET /api/stacks/{id}/file i zwrócenie jej w odpowiedzi HTTP.

Podatność umożliwia uwierzytelnionym użytkownikom tworzenie i wykonywanie dowolnego kodu JavaScript na serwerze. Skrypty są wykonywane z pełnymi uprawnieniami, co pozwala na całkowite przejęcie systemu, ponieważ komendy są uruchamiane jako root.

Krytyczna podatność w Oracle REST Data Services (komponent Backend-as-a-Service) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może przejąć kontrolę nad usługą, a atak może wpływać na inne produkty (zmiana zakresu).

Krytyczna podatność w Oracle REST Data Services (wersje 24.2.0-26.1.0) pozwala niskouprzywilejowanemu atakującemu przez sieć (HTTPS) na przejęcie kontroli nad usługą. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w komponencie Net Service Oracle Database Server w wersjach 23.4.0-23.26.2. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na przejęcie Net Service. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle Universal Work Queue wchodzącym w skład Oracle E-Business Suite (komponent: Work Provider Site Level Administration) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, co prowadzi do przejęcia kontroli nad Oracle Universal Work Queue i może znacząco wpłynąć na inne produkty (zmiana zakresu).