Katalog podatności CVE

W Google Chrome przed wersją 151.0.7922.169 występuje użycie niezainicjalizowanego zasobu w komponencie GPU, które pozwala zdalnemu atakującemu, który wcześniej przejął proces renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome przed wersją 151.0.7922.169 występuje wyciek informacji w komponencie Skia, który pozwala zdalnemu atakującemu na potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome na Macu przed wersją 151.0.7922.169 występuje błąd use-after-free w komponencie Browser, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome na Androidzie przed wersją 151.0.7922.169 występuje błąd nieprawidłowego rozwiązywania referencji w komponencie Core, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

Podatność typu confusion w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w sandboxie.

Podatność polegająca na podążaniu za linkiem w komponencie CredentialProvider w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.169. Lokalny atakujący może wykorzystać lokalny program do wykonania dowolnego kodu poza sandboxem.

Przepełnienie bufora w komponencie Dawn w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.

Niewłaściwa implementacja w komponencie Media w przeglądarce Google Chrome na Macu przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.

Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.

Niewłaściwa implementacja w mechanizmie CORS w przeglądarce Google Chrome przed wersją 151.0.7922.169. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą specjalnie spreparowanej strony HTML.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.19. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji, z możliwym wpływem na inne produkty.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwiająca nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Helidon. Wynik CVSS 7.5 (wpływ na poufność).

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Nieuwierzytelniony atakujący przez HTTP/2 może spowodować zawieszenie lub powtarzalny crash (całkowity DoS) oraz nieautoryzowany odczyt części danych Helidon.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na spowodowanie zawieszenia lub częstych powtarzalnych awarii (całkowity DoS) Helidon. CVSS 3.1 Base Score 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, prowadząca do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.18. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, prowadząca do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.2. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, może prowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych, nieautoryzowanego odczytu części danych oraz częściowej odmowy usługi (partial DoS).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.2. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (częściowy DoS) Helidon. Wynik CVSS 5.3 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.2. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, może znacząco wpłynąć na inne produkty (zmiana zakresu). Umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych, nieautoryzowany odczyt podzbioru danych oraz częściową odmowę usługi. Wynik CVSS 3.1: 8.3 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) dotyczy wersji 3.0.0-3.2.19 oraz 4.0.0-4.5.2. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych, nieautoryzowany odczyt części danych oraz częściowe zakłócenie dostępności. Atak może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.9.