Katalog podatności CVE

Podatność w Eramba Enterprise i Community edition w wersji 3.19.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez manipulację parametrem 'path' w adresie URL.

Podatność na przesyłanie plików w Total CMS w wersji 1.7.4 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany plik PHP w funkcji edytora.

Nieodpowiednia implementacja w rozszerzeniach Google Chrome przed wersją 115.0.5790.170 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wstrzykiwanie skryptów lub HTML na uprzywilejowanej stronie za pomocą spreparowanego rozszerzenia Chrome.

Niewystarczająca walidacja danych w rozszerzeniach Google Chrome przed wersją 115.0.5790.170 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wstrzyknięcie skryptów lub HTML na uprzywilejowanej stronie za pomocą spreparowanego rozszerzenia Chrome.

Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome przed wersją 115.0.5790.170 może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną sesję WebRTC.

W Google Chrome przed wersją 115.0.5790.170 występuje podatność typu use after free w komponencie Cast, która może pozwolić zdalnemu atakującemu na wykorzystanie uszkodzenia sterty poprzez specjalnie przygotowaną stronę HTML.

Wykorzystanie po zwolnieniu pamięci w harmonogramie zadań Blink w Google Chrome przed wersją 115.0.5790.170 może umożliwić zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 115.0.5790.170 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w ANGLE, co mogło umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 115.0.5790.170 występuje podatność na odczyt i zapis poza granicami w WebGL, co może umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w Visuals w Google Chrome przed wersją 115.0.5790.170 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 115.0.5790.170 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu przeprowadzenie dowolnego odczytu/zapisu za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 115.0.5790.170 wystąpiła podatność typu 'Type Confusion', która mogła pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 115.0.5790.170 wystąpiła podatność typu 'Type Confusion', która umożliwiała zdalnemu atakującemu wykonanie dowolnego odczytu/zapisu poprzez spreparowaną stronę HTML.

W wersjach Control ID IDSecure 4.7.26.0 i wcześniejszych występuje podatność na nieobsługiwaną wyjątek, która pozwala atakującym na spowodowanie awarii głównego serwera WWW IDSecure, co prowadzi do odmowy usługi.

Instalator BIG-IP Edge Client na macOS nie przestrzega najlepszych praktyk dotyczących podnoszenia uprawnień podczas procesu instalacji.

W BIG-IP Configuration utility występuje podatność na refleksyjny atak XSS, która pozwala atakującemu na uruchomienie JavaScriptu w kontekście aktualnie zalogowanego użytkownika.

W BIG-IP Edge Client dla systemów Windows i macOS występuje luka związana z niewystarczającą weryfikacją danych, która może umożliwić atakującemu modyfikację skonfigurowanej listy serwerów.

W podatności CVE-2023-38556 występuje niewłaściwa walidacja danych wejściowych w oprogramowaniu Web Config drukarek SEIKO EPSON, co pozwala zdalnemu atakującemu na wyłączenie drukarki.

W GitLab CE/EE zidentyfikowano problem, który dotyczy wszystkich wersji od 9.3 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. Możliwe było przeprowadzenie ataku typu Denial of Service (DoS) za pomocą specjalnie przygotowanych ładunków, które wykorzystują ProjectReferenceFilter w punkcie końcowym preview_markdown.

W GitLab CE/EE zidentyfikowano problem, który dotyczy wszystkich wersji od 8.14 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. Możliwe było przeprowadzenie ataku typu Denial of Service (DoS) za pomocą specjalnie przygotowanych ładunków, które wykorzystują AutolinkFilter w punkcie końcowym preview_markdown.