Katalog podatności CVE

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niewłaściwych uprawnień do pliku dziennika.

Interfejs webowy kontrolera RAID firmy Broadcom ma podatność związaną z niebezpieczną domyślną konfiguracją TLS, która wspiera przestarzałe i podatne protokoły TLS.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na atak z powodu niebezpiecznej domyślnej konfiguracji TLS, która wspiera przestarzałe szyfry oparte na SHA1.

Podatność w kliencie HPE Aruba Networking Virtual Intranet Access (VIA) umożliwia złośliwym użytkownikom nadpisywanie dowolnych plików z uprawnieniami NT AUTHORITY\SYSTEM. Udany atak może spowodować stan odmowy usługi (DoS) wpływający na proces uruchamiania systemu operacyjnego Microsoft Windows.

Podatność w kliencie HPE Aruba Networking Virtual Intranet Access (VIA) umożliwia lokalnym użytkownikom podniesienie uprawnień. Udane wykorzystanie może pozwolić na wykonanie dowolnego kodu z uprawnieniami NT AUTHORITY\SYSTEM w systemie operacyjnym.

Niewystarczająca walidacja danych w rozszerzeniach systemowych Google Chrome na ChromeOS przed wersją 116.0.5845.120 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście ograniczeń plików za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w API rozszerzeń w Google Chrome przed wersją 116.0.5845.96 umożliwiło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście polityki przedsiębiorstwa za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome przed wersją 116.0.5845.96 pozwalało atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w Mojom IDL w Google Chrome przed wersją 116.0.5845.96 umożliwia zdalnemu atakującemu, który przejął proces renderera i uzyskał kontrolę nad procesem WebUI, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.96 wystąpiła podatność typu use after free w module DNS, która mogła zostać wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci sterty za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w XML w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do plików za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.96 wystąpiła podatność typu use after free w module Audio, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie przygotowaną stronę HTML, jeśli użytkownik zaangażował się w określoną interakcję z interfejsem użytkownika.

W V8 w Google Chrome przed wersją 116.0.5845.96 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem, co umożliwiło zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w Skia w Google Chrome przed wersją 116.0.5845.96 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 116.0.5845.96 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 116.0.5845.96 wystąpiło zamieszanie typów, które mogło pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 116.0.5845.96 wystąpiła podatność typu use after free w module sieciowym, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez specjalnie przygotowaną stronę HTML po wymuszeniu zamknięcia przeglądarki.

W Google Chrome przed wersją 116.0.5845.96 wystąpiła podatność typu use after free w Device Trust Connectors, która mogła zostać wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.

Brak weryfikacji uprawnień pozwala dowolnemu uwierzytelnionemu użytkownikowi na wykonywanie określonych operacji przez API CLA-assistant. Umożliwia to dostęp do informacji o CLA, w tym danych osób, które je podpisały oraz skonfigurowanych pól niestandardowych.

Podatność SQL Injection w eVotingSystem-PHP w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez pola wejściowe użytkownika.