Katalog podatności CVE

Podatność w aplikacji Streambert (przed wersją 2.6.0) w handlerze IPC open-path-at-time, który przekazuje ścieżkę pliku od renderera do shell.openPath bez walidacji. Złamany renderer może uruchomić lokalny plik wykonywalny lub skrypt.

Podatność w aplikacji Streambert (przed wersją 2.6.0) w handlerze IPC perform-scheduled-backup, który używa ścieżki od renderera do operacji na plikach bez sprawdzenia, czy jest w autoryzowanej lokalizacji. Złamany renderer może tworzyć katalogi, zapisywać pliki i usuwać pliki w dowolnym miejscu.

Podatność w Streambert (od 2.5.0 do 2.6.0) pozwala na wstrzyknięcie skryptu w oknie redeem klucza Wyzie, które usuwa nagłówek CSP i nie ogranicza otwierania nowych okien, co umożliwia wykonanie złośliwego skryptu w kontekście aplikacji.

Podatność w aplikacji Streambert (przed wersją 2.5.0) w funkcji downloadSubtitleFile, która akceptuje adres URL od renderera z schematem file: i kopiuje plik do wybranej lokalizacji. Złamany renderer może skopiować dowolny plik czytelny dla procesu StreamBERT.

Podatność w rozszerzeniu Maps dla MediaWiki (przed wersją 12.1.3) w funkcji display_map, która akceptuje atakujący HTML w parametrze overlays. Użytkownik z uprawnieniami do edycji może przechowywać złośliwy wikitext, który wykonuje skrypty w przeglądarce innych użytkowników.

Podatność w systemie 4gaBoards (przed wersją 3.3.8) umożliwia przejęcie konta przed logowaniem, gdy rejestracja i SSO są włączone. Atakujący może utworzyć niezweryfikowane konto z adresem e-mail ofiary, a następnie podczas pierwszego logowania SSO ofiary, tożsamość SSO jest linkowana do konta atakującego.

4gaBoards przed wersją 3.3.8 pozwala uwierzytelnionemu menedżerowi projektu na podanie sekwencji przejścia do katalogu w parametrze filename w żądaniu GET /exports/:id/:filename. W pliku server/api/controllers/boards/download.js wartość inputs.filename jest przekazywana do path.join() bez walidacji, co umożliwia wybranie dowolnego pliku czytelnego dla procesu serwera. Dodatkowo, po pobraniu pliku, ten sam path jest używany do usunięcia pliku, co może prowadzić do utraty danych lub DoS.

libheif w wersjach od 1.19.0 do 1.23.0 zawiera podatność na niekontrolowaną alokację pamięci w przypadku specjalnie spreparowanego pliku HEIF z sekwencją msf1. W Box_stsz::parse() limit max_sequence_frames jest stosowany tylko do próbek o zmiennym rozmiarze, a w Track::load() arytmetyka 32-bitowa może prowadzić do obejścia kontroli spójności. Może to spowodować alokację gigabajtów pamięci, co prowadzi do awarii lub zawieszenia procesu.

Podatność w CefSharp (przed 148.0.90) pozwala na odczyt plików poza skonfigurowanym katalogiem przez FolderSchemeHandlerFactory, który używa nieprawidłowego porównania prefiksu ścieżki, umożliwiając dostęp do plików w katalogach o podobnej nazwie.

Podatność w Confidential Containers Guest Components (od 0.16.0 do 0.20.0) pozwala na utworzenie twardego dowiązania poza katalogiem docelowym przez spreparowaną warstwę obrazu OCI, co może prowadzić do zapisu danych poza maszyną wirtualną pod.

Bamboo Data Center w wersjach 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0 i 12.1.0 zawiera podatność na nieprawidłową autoryzację (CVSS 7.6). Uwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do zasobów lub funkcji, co może prowadzić do ujawnienia wrażliwych informacji lub wykonania dowolnego kodu.

Crowd Data Center w wersji 7.2.1 zawiera podatność BASM (Broken Authentication & Session Management) o CVSS 8.8. Nieuwierzytelniony atakujący może wykonywać działania w imieniu innego użytkownika.

Krytyczna podatność typu Stored XSS, eskalacja uprawnień i błędna konfiguracja bezpieczeństwa w Confluence Data Center i Server. Umożliwia nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu HTML lub JavaScript w przeglądarce ofiary, działanie jako użytkownik z wyższymi uprawnieniami oraz wykorzystanie luk wynikających z pominiętych najlepszych praktyk bezpieczeństwa.

Kamera Tapo C200 v5 zawiera podatność na nieprawidłową walidację danych wejściowych w usłudze konfiguracji przetwarzającej zaszyfrowane dane uwierzytelniające. Atakujący może wysłać zbyt duże zaszyfrowane wartości, co może wywołać błędy w obsłudze wyjątków i spowodować awarię lub restart urządzenia.

Kamery Tapo C120 v1 i C200 v5 zawierają podatność niewłaściwego uwierzytelniania w module weryfikacji logowania. Atakujący w sieci lokalnej może wykorzystać słabości w walidacji parametrów wyzwania, aby ominąć normalne mechanizmy uwierzytelniania i uzyskać tokeny sesji administracyjnej. Może to umożliwić wykonywanie uprzywilejowanych działań zarządczych, nieautoryzowany dostęp administracyjny oraz tymczasowe zakłócenie działania urządzenia (DoS).

W Google Chrome przed wersją 151.0.7922.169 występuje błąd typu confusion w silniku V8, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome na Androidzie przed wersją 151.0.7922.169 występuje przepełnienie bufora w komponencie ANGLE, które pozwala zdalnemu atakującemu, który wcześniej przejął proces renderowania, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome przed wersją 151.0.7922.169 występuje błąd use-after-free w komponencie WebGL, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome przed wersją 151.0.7922.169 występuje błąd wyścigu (race condition) w komponencie USB, który pozwala zdalnemu atakującemu, który wcześniej przejął proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome przed wersją 151.0.7922.169 występuje błąd nieprawidłowego obliczenia w silniku V8, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.