Katalog podatności CVE

Nieprawidłowa autoryzacja w interfejsie użytkownika w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Użycie po zwolnieniu (use-after-free) w nawigacji w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Krytyczny)

Nieprawidłowa autoryzacja w systemie plików w Google Chrome przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Brak autoryzacji w Chrome dla iOS w Google Chrome na iOS przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Użycie po zwolnieniu (use-after-free) w kartach Chrome w Google Chrome na Mac przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Podatność typu incomplete cleanup w komponencie Chromoting w Google Chrome na systemie Mac przed wersją 155.0.8059.39. Zdalny atakujący mógł ominąć ograniczenia dostępu systemu za pomocą spreparowanego ruchu sieciowego.

Użycie po zwolnieniu (use-after-free) w komponencie Tint w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Nieprawidłowa autoryzacja w funkcji wyszukiwania w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Przepełnienie liczby całkowitej w WebGL w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Wyciek informacji w komponencie Permissions w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Waga: niska)

Użycie po zwolnieniu (use-after-free) w sieci w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowane rozszerzenie Chrome. (Poziom ważności Chromium: Niski)

Użycie po zwolnieniu (use-after-free) w rdzeniu (Core) w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Podatność use-after-free w komponencie TabStrip przeglądarki Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: wysoka)

Podatność use-after-free w komponencie Browser przeglądarki Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą poprzez spreparowaną stronę HTML. (Waga: krytyczna)

Nieprawidłowa autoryzacja w komponencie Chromoting w Google Chrome na Macu przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu obejść ograniczenia dostępu systemowego za pomocą spreparowanego ruchu sieciowego.

Nieprawidłowa autoryzacja w mechanizmie SiteIsolation w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł wykonać dowolny kod poprzez spreparowaną stronę HTML. (Waga: wysoka)

Quasar Framework przed wersją 2.22.0 zawiera podatność w serializerze getHead() używanym tylko w SSR, która nie koduje odpowiednio wartości dostarczanych przez useMeta(). Atakujący, który może wpływać na dynamiczne metadane strony, może wstrzyknąć wykonywalny kod HTML przed hydratacją. Ścieżka po stronie klienta nie jest dotknięta, ponieważ używa API DOM kodujących atrybuty.

Payload CMS w wersjach po 3.0.0 i przed 3.90.0 pozwala, aby opcja niestandardowego pola mapująca pole na zastrzeżoną nazwę claima uwierzytelniającego umieszczała niezamierzone wartości w tokenie uwierzytelniającym wydawanym przy logowaniu. Problem został naprawiony w wersji 3.90.0.

Payload CMS przed wersją 3.90.0 i wersje canary przed 4.0.0-canary.34 zawiera podatność, która pozwala atakującemu na modyfikację dokumentów kolekcji bez egzekwowania kontroli dostępu na poziomie kolekcji lub pola, gdy opcja orderable jest włączona. Problem został naprawiony w wersjach 3.90.0 i 4.0.0-canary.34.

Wtyczka @payloadcms/plugin-form-builder w wersjach przed 3.90.0 i canary przed 4.0.0-canary.34 zawiera podatność, która pozwala atakującemu na zdalne wykonanie kodu na serwerze poprzez spreparowane zgłoszenie formularza. Problem został naprawiony w wersjach 3.90.0 i 4.0.0-canary.34.