Katalog podatności CVE

W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Bluetooth. Atakujący, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, mógł potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanego rozszerzenia Chrome.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie WebGL. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność w komponencie WebGL polegającą na odczycie poza dozwolonym zakresem pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy przeglądarki.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność use-after-free w komponencie Dawn. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu potencjalne opuszczenie piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym zakresem pamięci.

Wtyczka Advanced Custom Fields: Extended dla WordPressa w wersjach do 0.9.2.5 włącznie zawiera podatność na eskalację uprawnień poprzez ominięcie walidacji. Funkcja after_validate_save_post() bezwarunkowo ufa kontrolowanemu przez atakującego parametrowi _acf_post_id, co pozwala na wyciszenie błędów walidacji i utworzenie konta administratora.

Portainer Community Edition od wersji 2.33.0 do 2.33.8, 2.39.2 i 2.41.0 zawiera podatność polegającą na tym, że podczas tworzenia lub aktualizacji stosów z repozytoriów Git, go-git v5 tworzy dowiązania symboliczne (symlink) na systemie plików hosta bez walidacji, z wyjątkiem pliku .gitmodules. Uwierzytelniony użytkownik z uprawnieniami do zarządzania stosami Git może umieścić w repozytorium plik docker-compose.yml jako dowiązanie symboliczne do dowolnej ścieżki, co powoduje odczytanie zawartości tego pliku przez endpoint GET /api/stacks/{id}/file i zwrócenie jej w odpowiedzi HTTP.

Podatność umożliwia uwierzytelnionym użytkownikom tworzenie i wykonywanie dowolnego kodu JavaScript na serwerze. Skrypty są wykonywane z pełnymi uprawnieniami, co pozwala na całkowite przejęcie systemu, ponieważ komendy są uruchamiane jako root.

Krytyczna podatność w Oracle REST Data Services (komponent Backend-as-a-Service) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może przejąć kontrolę nad usługą, a atak może wpływać na inne produkty (zmiana zakresu).

Krytyczna podatność w Oracle REST Data Services (wersje 24.2.0-26.1.0) pozwala niskouprzywilejowanemu atakującemu przez sieć (HTTPS) na przejęcie kontroli nad usługą. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w komponencie Net Service Oracle Database Server w wersjach 23.4.0-23.26.2. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na przejęcie Net Service. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle Universal Work Queue wchodzącym w skład Oracle E-Business Suite (komponent: Work Provider Site Level Administration) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, co prowadzi do przejęcia kontroli nad Oracle Universal Work Queue i może znacząco wpłynąć na inne produkty (zmiana zakresu).

Krytyczna podatność w produkcie Oracle iAssets (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Internet Procurement Connector wchodzącym w skład Oracle E-Business Suite (komponent: Operacje wewnętrzne) umożliwia nieuwierzytelnionemu atakującemu zdalne naruszenie poufności i integralności danych. Atak przez sieć z wykorzystaniem protokołu HTTP może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji lub usunięcia.

Krytyczna podatność w Oracle REST Data Services (wersje 24.2.0-26.1.0) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS przejęcie kontroli nad usługą. Atak może wpływać na inne produkty (zmiana zakresu).

W bibliotece Marten dla .NET wykryto podatność na iniekcję SQL w API wyszukiwania pełnotekstowego. Parametr regConfig podawany przez użytkownika był bezpośrednio interpolowany do zapytania SQL bez parametryzacji lub walidacji.

Podatność w produkcie Oracle Hospitality OPERA 5 Property Services umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad tym systemem. Dotknięte wersje to 5.6.19.24, 5.6.22, 5.6.25.19, 5.6.27.6 oraz 5.6.28.

RustFS to rozproszony system przechowywania obiektów zbudowany w języku Rust. Przed wersją 1.0.0-beta.2, warstwa RPC między węzłami autoryzowała każde żądanie za pomocą podpisu HMAC-SHA256, używając wspólnego sekretu, który w przypadku braku konfiguracji domyślnie przyjmował wartość 'rustfsadmin'.

Electerm to otwartoźródłowy klient terminala/ssh/sftp/telnet/port szeregowy/RDP/VNC/Spice/ftp. W wersjach przed 3.9.5, deterministyczne AES-192-CBC z ustalonym zerowym wektorem inicjalizacyjnym, stałą solą KDF i brakiem MAC prowadzi do naruszeń poufności i integralności danych zakładek/profili.