Katalog podatności CVE

Podatność typu out-of-bounds read w V8 w Google Chrome przed wersją 133.0.6943.141 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Waga podatności wg Chromium: średnia.

Nieprawidłowa implementacja w Compositing w Google Chrome przed wersją 140.0.7339.80 pozwalała zdalnemu atakującemu na przeprowadzenie podszywania się pod interfejs użytkownika poprzez spreparowaną stronę HTML. Waga podatności wg Chromium: niska.

Nieprawidłowa implementacja instalacji aplikacji webowych (WebApp Installs) w Google Chrome na Androidzie w wersjach przed 134.0.6998.35. Zdalny atakujący mógł przeprowadzić podszywanie się pod interfejs użytkownika (UI spoofing) za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 136.0.7103.59 występuje niewłaściwa implementacja w module DevTools. Zdalny atakujący może potencjalnie przeprowadzić ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Wtyczka H5PxAPIkatchu dla WordPressa od SNORDIAN jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez punkt końcowy AJAX 'insert_data' we wszystkich wersjach do 0.4.17 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Podatność use-after-free w Internals w Google Chrome na iOS przed wersją 127.0.6533.88 pozwalała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów UI, na potencjalne wykorzystanie uszkodzenia sterty poprzez serię spreparowanych gestów UI. (Waga bezpieczeństwa Chromium: Średnia)

Nieodpowiednia implementacja w Autofill w Google Chrome na Windows przed wersją 124.0.6367.60 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML. (Średni poziom zagrożenia Chromium)

Nieodpowiednia implementacja w DevTools w Google Chrome przed wersją 126.0.6478.182 pozwalała zdalnemu atakującemu na potencjalne przeprowadzenie ucieczki z piaskownicy poprzez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Niewłaściwa implementacja w Lens w Google Chrome na iOS przed wersją 136.0.7103.59 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanego kodu QR. (Poziom ważności Chromium: Niski)

Nieodpowiednia implementacja w trybie pełnoekranowym w Google Chrome przed wersją 128.0.6613.84 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML. (Średni poziom zagrożenia Chromium)

Nieodpowiednia implementacja w Dawn w Google Chrome na Mac przed wersją 130.0.6723.92 pozwoliła zdalnemu atakującemu na dostęp do pamięci poza zakresem przez spreparowaną stronę HTML. (Wysoki poziom zagrożenia Chromium)

Nieodpowiednia implementacja w Intents w Google Chrome na Android przed wersją 129.0.6668.58 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML. (Niski poziom zagrożenia Chromium)

W Apollo Federation wystąpiła podatność w logice kompozycji przed wersjami 2.9.5, 2.10.4, 2.11.5 i 2.12.1, która pozwalała na obejście kontroli dostępu na typach/polach. Użytkownicy mogli nieprawidłowo korzystać z dyrektyw kontroli dostępu na typach/polach interfejsów, co mogło prowadzić do nieautoryzowanego dostępu.

Usługa nimsh w IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 zawiera podatność w implementacji SSL/TLS, która może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej kontroli procesów. Ta poprawka obejmuje dodatkowe wektory ataku dla wcześniej załatanej podatności CVE-2024-56347.

Usługa NIM server (nimesis) w IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 zawiera podatność, która może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej kontroli procesów. Ta poprawka obejmuje dodatkowe wektory ataku dla wcześniej załatanej podatności CVE-2024-56346.

IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 przechowują klucze prywatne NIM używane w środowiskach NIM w niebezpieczny sposób, co jest podatne na nieautoryzowany dostęp przez atakującego stosującego techniki man-in-the-middle.

W Sonarr w wersji 4.0.15.2940 odkryto podatność, która dotyczy nieznanej funkcji pliku C:\ProgramData\Sonarr\bin\Sonarr.Console.exe w komponencie Service. Manipulacja tym elementem prowadzi do nieprawidłowych domyślnych uprawnień.

W Radarr w wersji 5.28.0.10274 odkryto podatność, która dotyczy nieznanej funkcji w pliku C:\ProgramData\Radarr\bin\Radarr.Console.exe komponentu Service. Manipulacja tą funkcją prowadzi do nieprawidłowych domyślnych uprawnień.

Typebot, otwartoźródłowy kreator chatbotów, w wersjach przed 3.13.1 zawiera podatność Server-Side Request Forgery (SSRF) w bloku webhook (komponent HTTP Request). Uwierzytelnieni użytkownicy mogą wysyłać dowolne żądania HTTP z serwera, w tym do AWS Instance Metadata Service (IMDS). Poprzez obejście ochrony IMDSv2 przez wstrzyknięcie niestandardowych nagłówków, atakujący mogą wyodrębnić tymczasowe poświadczenia AWS IAM dla roli węzła EKS, co prowadzi do całkowitej kompromitacji klastra Kubernetes i powiązanej infrastruktury AWS. Wersja 3.13.1 naprawia ten problem.

W routerze D-Link DIR-816A2 w module upload.cgi występuje podatność na przepełnienie bufora stosu. Funkcja sprintf() łączy zawartość /proc/version (odczytywaną do 512-bajtowego bufora) z 29-bajtowym stałym tekstem do drugiego 512-bajtowego bufora, co przy danych wejściowych przekraczających 481 bajtów powoduje przepełnienie. Atakujący, który może kontrolować zawartość /proc/version, może potencjalnie wykonać dowolny kod na urządzeniu.