Katalog podatności CVE

W Mobile w Google Chrome na iOS przed wersją 154.0.8037.57 występuje wyciek informacji. Lokalny atakujący może uzyskać dostęp do wrażliwych informacji poprzez fizyczny dostęp do urządzenia. Waga wg Chromium: średnia.

W Browser w Google Chrome przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może wykorzystać inżynierię społeczną do podszycia się pod elementy UI poprzez spreparowaną stronę HTML. Waga wg Chromium: średnia.

W GPU w Google Chrome przed wersją 154.0.8037.57 występuje niezainicjowany zasób. Zdalny atakujący może odczytać pamięć poza piaskownicą poprzez spreparowaną stronę HTML. Waga wg Chromium: wysoka.

Nieprawidłowa autoryzacja w module Safebrowsing w Google Chrome przed wersją 154.0.8037.57 pozwalała zdalnemu atakującemu na obejście ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego.

W SecurityIndicators w Google Chrome na iOS przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod pasek adresu poprzez spreparowaną stronę HTML. Waga wg Chromium: wysoka.

Brak autoryzacji w module NFC w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

W Scroll w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa autoryzacja. Zdalny atakujący może wykorzystać inżynierię społeczną do uzyskania danych cross-origin poprzez spreparowaną stronę HTML. Waga wg Chromium: średnia.

W Mobile w Google Chrome na iOS przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod elementy UI poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.

Brak autoryzacji w module Navigation w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML.

W Omnibox w Google Chrome na Androidzie przed wersją 154.0.8037.57 występuje błędne przedstawienie interfejsu użytkownika. Zdalny atakujący może podszyć się pod pasek adresu poprzez spreparowaną stronę HTML. Waga wg Chromium: niska.

W Google Chrome w wersjach wcześniejszych niż 154.0.8037.57 występuje nieprawidłowe rozwiązywanie referencji w MediaStream. Zdalny atakujący może obejść politykę pochodzenia (origin policy) i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Funkcja czyszczenia tempfile.TemporaryDirectory jest podatna na warunek wyścigu. Atakujący, który może modyfikować drzewo katalogów podczas czyszczenia, może zastąpić katalog dowiązaniem symbolicznym, powodując usunięcie plików poza katalogiem tymczasowym lub zresetowanie ich uprawnień i flag plików z uprawnieniami procesu wykonującego czyszczenie. Platformy, na których shutil.rmtree.avoids_symlink_attacks ma wartość false, pozostają podatne, a flagi plików mogą być resetowane poza drzewem na wszystkich platformach.

PX4 Autopilot do wersji 1.17.0 zawiera podatność na niekontrolowaną alokację na stosie w komendzie testowej file2, która nie sprawdza parametru rozmiaru fragmentu zapisu. Atakujący z dostępem do powłoki mogą podać bardzo dużą wartość opcji -c, co prowadzi do przepełnienia stosu i awarii kontrolera lotu.

PX4 Autopilot do wersji 1.17.0 zawiera podatność na dereferencję pustego wskaźnika w komendzie sd_stress, gdzie parametr liczby bajtów -b jest parsowany bez walidacji przed przekazaniem do malloc() i memset(). Atakujący z dostępem do powłoki, w tym przez MAVLink, mogą podać nieprawidłowe wartości liczby bajtów, co powoduje awarię kontrolera lotu.

OpenClaw przed wersją 2026.9.4 zawiera podatność na nieprawidłową autoryzację w metodzie mcp.app.view, która pozwala operatorom z zakresem tylko do odczytu na wykonywanie narzędzi MCP App wymagających zakresu operator.write. Atakujący z tokenami operator.read mogą uzyskać samodzielny bilet z mcp.app.view i wykorzystać go w punkcie końcowym widoku aplikacji MCP do wywoływania narzędzi zmieniających stan bez odpowiednich kontroli autoryzacji.

OpenClaw przed wersją 2026.9.5 zawiera podatność na nieprawidłową autoryzację w lokalnej liście dozwolonych mediów bramy, która łamie izolację systemu plików między sesjami w piaskownicy. Sesje w piaskownicy lub niezaufane treści mogą spowodować, że brama będzie czytać pliki z sesji sąsiednich lub współdzielonych katalogów roboczych przez funkcje potoku mediów, które nie ograniczają odczytów do aktywnej sesji.

NetX Secure TLS akceptuje pusty rekord danych aplikacji bez weryfikacji kodu uwierzytelniającego wiadomości. W funkcji `_nx_secure_verify_mac` odszyfrowany rekord aplikacji, którego długość jest równa uzgodnionemu rozmiarowi MAC, jest traktowany jako prawidłowy i zwraca sukces po przesunięciu numeru sekwencji odbioru. Otrzymany MAC nigdy nie jest generowany ani porównywany. Puste rekordy danych aplikacji TLS są legalne i często emitowane przez implementacje TLS 1.0 jako łagodzenie ataku BEAST.

Funkcja `gx_binres_theme_load()` określa rozmiar bufora motywu na podstawie żądanego motywu i przydziela go nawet wtedy, gdy zasób nie zawiera motywu o tym identyfikatorze. Identyfikator motywu równy lub większy od liczby motywów zadeklarowanych w zasobie otrzymuje bufor o zerowym rozmiarze. Następnie przebieg ładowania przechodzi poza koniec tabeli motywów, traktuje to, co następuje, jako nagłówek motywu i zapisuje strukturę `GX_THEME` oraz jej tabele do tego zerowego bufora.

W serwerze FTP biblioteki Eclipse ThreadX NetX Duo (wersje 6.0 do 6.5.2.202603a) pierwsze połączenie na port danych w trybie pasywnym jest akceptowane bez sprawdzenia, czy pochodzi od klienta, który zażądał trybu pasywnego. Nieuwierzytelniony atakujący w sieci, który połączy się pierwszy na przewidywalny port, odbiera plik pobierany przez uwierzytelnionego użytkownika lub dostarcza zawartość pliku, który użytkownik wysyła.

W kliencie FTP biblioteki Eclipse ThreadX NetX Duo (wersje 6.0–6.5.2.202603a) w trybie pasywnym IPv4 połączenie danych jest otwierane do adresu podanego przez serwer w odpowiedzi 227, zamiast do serwera, z którym klient faktycznie się komunikuje. Złośliwy serwer FTP może zmusić klienta do połączenia się z dowolnym hostem i portem osiągalnym z urządzenia, wykorzystując to do skanowania sieci wewnętrznej i dostarczania plików do usług wewnętrznych.