Katalog podatności CVE

Dockhand przed wersją 1.0.36 zawiera podatność otwartego przekierowania w endpoint inicjacji OIDC, która pozwala nieuwierzytelnionym zdalnym atakującym przekierować uwierzytelnionych użytkowników na strony kontrolowane przez atakującego przez wstrzyknięcie niezweryfikowanego parametru redirect. Atakujący mogą stworzyć złośliwy link do przepływu callback OIDC, aby przechwycić kody autoryzacji przez nagłówek Referer i przeprowadzić phishing po zalogowaniu.

ClaraVerse do wersji 0.3.1 zawiera obejścia ochrony SSRF w narzędziach agentów download_file i scrape_web. Uwierzytelnieni użytkownicy mogą ominąć walidację nazw hostów i filtrowanie adresów przejściowych IPv6, aby serwer wykonywał żądania do wewnętrznych usług i endpointów metadanych instancji chmury.

Fider przed wersją 0.38.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) z powodu luki w walidacji URL dla webhooków i niestandardowych punktów końcowych dostawców OAuth. Administratorzy kontrolujący DNS mogą przeprowadzić atak DNS rebinding, aby serwer Fider wysyłał żądania do wewnętrznych usług lub punktów końcowych metadanych chmury.

Nieprawidłowa autoryzacja w SiteIsolation w Google Chrome przed wersją 154.0.8037.92 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia sieciowego (web origin policy) za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Cross-site scripting (XSS) w WebUI w Google Chrome przed wersją 154.0.8037.92 pozwoliło zdalnemu atakującemu na obejście polityki pochodzenia sieciowego do uprzywilejowanej strony za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Niezainicjalizowany zasób w Skia w Google Chrome przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Brak autoryzacji w CORS w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Odczyt poza zakresem w WebGL w Google Chrome przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Błędne przedstawienie interfejsu użytkownika w TabStrip w Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Niska)

Niezainicjalizowany zasób w ANGLE w Google Chrome na Windows przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Błędna prezentacja interfejsu użytkownika w Omnibox w Google Chrome na Androidzie przed wersją 154.0.8037.92 pozwoliła zdalnemu atakującemu na sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Brak autoryzacji w Payments w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Niezainicjalizowany zasób w Dawn w Google Chrome na Android przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Błędne przedstawienie interfejsu użytkownika w SignIn w Google Chrome na iOS przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Niska)

Niezainicjalizowany zasób w GPU w Google Chrome na Android przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Niezainicjalizowany zasób w WebGPU w Google Chrome przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Podatność na przechodzenie po ścieżkach (CWE-22) we wbudowanym ekstraktorze systemów plików VMDK w Google OSV-SCALIBR w wersjach 0.3.6 do 0.5.0 umożliwia atakującemu kontrolującemu cel skanowania zapis dowolnych plików na systemie hosta. Podczas skanowania spreparowanych obrazów VMDK niewystarczająca walidacja wpisów ścieżek archiwum pozwala na wydostanie się ekstrakcji plików poza katalogi docelowe.

W oprogramowaniu układowym Anjvision YSSD‑RTMP‑H5 w wersji 3.3.2.4 na konsoli szeregowej znajduje się przestarzały skrót hasła oparty na słabym szyfrowaniu DES.

W oprogramowaniu układowym Anjvision YSSD‑RTMP‑H5 w wersji 3.3.2.4 nieuwierzytelniona funkcja sprawdzania sieci może być wywołana w celu sondowania dowolnych hostów z wewnętrznej sieci urządzenia. Może to ujawnić wewnętrzne informacje lub spowodować wyciek danych przez zapytania DNS.

W oprogramowaniu układowym Anjvision YSSD‑RTMP‑H5 w wersji 3.3.2.4 wewnętrzny interfejs debugowania może zostać włączony przez nieudokumentowaną ścieżkę, ujawniając funkcje nieprzeznaczone do normalnej pracy. Po aktywacji interfejs ten umożliwia działania, które mogą nieumyślnie zapewnić podniesiony dostęp do systemu.