Katalog podatności CVE

Nieodpowiednia implementacja funkcji Picture In Picture w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu potencjalne podrobienie zawartości Omnibox (pasa adresu) za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja instalacji aplikacji webowych w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu potencjalne sfałszowanie zawartości Omnibox (pasa adresu) za pomocą spreparowanej strony HTML.

W systemie oceny wykładowców opartym na PHP/MySQLi w wersji 1.0 występuje podatność typu Cross Site Scripting, która pozwala atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze strony.

W systemie PHPJabbers Catering w wersji 1.0 odkryto podatność typu cross-site scripting (XSS) w komponencie /index.php?controller=pjAdmin&action=pjActionForgot.

W aplikacji PHPJabbers Time Slots Booking Calendar w wersji 3.3 występuje podatność typu Cross Site Scripting (XSS) w parametrze 'theme' pliku preview.php.

W parametrze 'cid' w pliku preview.php w PHPJabbers Time Slots Booking Calendar w wersji 3.3 występuje podatność typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

W bibliotece Ghostscript odkryto błąd przepełnienia całkowitego w pl_glyph_name, który może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi poprzez przekształcenie specjalnie przygotowanego pliku PCL do formatu PDF.

W bibliotece Ghostscript zidentyfikowano błąd przepełnienia bufora w funkcji devn_pcx_write_rle(), co może umożliwić lokalnemu atakującemu spowodowanie odmowy usługi poprzez dostarczenie spreparowanego pliku PDF dla urządzenia DEVN.

Barebones CMS w wersji 2.0.2 jest podatny na przechowywane ataki Cross-Site Scripting (XSS), gdy uwierzytelniony użytkownik korzysta z niektórych funkcji w panelu administracyjnym.

Podatność w Firefoxie pozwala na otwieranie plików appref-ms bez ostrzeżenia dla użytkownika, że mogą one zawierać złośliwy kod. Dotyczy to wersji Firefox poniżej 116 oraz Thunderbird poniżej 102.14 i 115.1 na systemie Windows.

Podatność pozwala na zatarcie powiadomienia pełnoekranowego przez użycie adresu URL obsługiwanego przez zewnętrzny program, co może prowadzić do dezorientacji użytkowników oraz potencjalnych ataków spoofingowych.

Aktualizator Firefox tworzył katalog, który był zapisywalny przez użytkowników bez uprawnień. Podczas odinstalowywania Firefox, wszystkie pliki w tym katalogu byłyby rekurencyjnie usuwane z uprawnieniami konta użytkownika odinstalowującego.

W kodzie zliczania referencji znaleziono warunki wyścigu, które mogą prowadzić do potencjalnych podatności typu use-after-free. Podatność ta dotyczy wersji Firefox < 116, Firefox ESR < 102.14 oraz Firefox ESR < 115.1.

W pewnych okolicznościach mogła zostać użyta przestarzała wartość dla zmiennej globalnej w analizie JIT WASM. To doprowadziło do niepoprawnej kompilacji i potencjalnie wykorzystywalnego awarii w procesie zawartości.

Podatność CVE-2023-4045 dotyczy niewłaściwego śledzenia zanieczyszczenia cross-origin w Offscreen Canvas, co może prowadzić do nieautoryzowanego dostępu do danych obrazów z innych witryn, naruszając zasady same-origin.

Tokeny sesji w RWS WorldServer 11.7.3 i wcześniejszych wersjach mają niską entropię, co umożliwia ich enumerację. To prowadzi do nieautoryzowanego dostępu do sesji użytkowników.

Vault i Vault Enterprise firmy HashiCorp są podatne na enumerację użytkowników przy użyciu metody uwierzytelniania LDAP. Atakujący może wysyłać zapytania dotyczące istniejących i nieistniejących użytkowników LDAP, a następnie obserwować odpowiedzi z Vault, aby sprawdzić, czy konto jest ważne na serwerze LDAP.

W funkcji usuwania w klasie UserController w jeesite v1.2.6 występuje problem, który pozwala uwierzytelnionym atakującym na dowolne usunięcie informacji o roli Administratora.

W jądrze Linuxa znaleziono lukę w frameworku sterownika kontrolera USB. Funkcja usb_giveback_urb ma błąd logiczny, który prowadzi do nieskończonej pętli w przypadku podania określonego uszkodzonego pliku opisu, co skutkuje odmową usługi.

Problem polega na tym, że sprawdzanie zbyt długich kluczy DH lub parametrów może być bardzo wolne. Aplikacje korzystające z funkcji DH_check(), DH_check_ex() lub EVP_PKEY_param_check() mogą doświadczać długich opóźnień, co w przypadku kluczy lub parametrów pochodzących z nieznanego źródła może prowadzić do ataku typu Denial of Service.