Katalog podatności CVE

Nieprawidłowe warunki brzegowe w komponencie JavaScript Engine. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Nieprawidłowe warunki brzegowe w komponencie Layout. Podatność została naprawiona w przeglądarce Firefox 158 i Thunderbird 158.

Podatność typu use-after-free w komponencie Crash Reporting przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Ucieczka z piaskownicy z powodu niezainicjalizowanej pamięci w komponencie Graphics. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Podatność typu use-after-free w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność typu use-after-free w komponencie Graphics: Text przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność na ujawnienie informacji oraz eskalację uprawnień w komponencie Security: Process Sandboxing. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Ucieczka z piaskownicy z powodu nieprawidłowych warunków brzegowych w komponencie Networking. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Ucieczka z piaskownicy z powodu use-after-free w komponencie sieciowym. Podatność została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu use-after-free w komponencie Storage: IndexedDB przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Ucieczka z piaskownicy, problem izolacji witryn z powodu nieprawidłowych warunków brzegowych, use-after-free w komponencie sieciowym. Podatność została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Eskalacja uprawnień w komponencie Application Update. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Wykryto podatność w systemie macrozheng mall do wersji 1.0.3. Problem dotyczy przetwarzania pliku /order/generateOrder w komponencie Coupon Redemption. Manipulacja argumentem couponId prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Producent usunął zgłoszenie GitHub bez wyjaśnienia.

Zidentyfikowano słabość w macrozheng mall do wersji 1.0.3. Podatność dotyczy funkcji OmsPortalOrderServiceImpl w pliku /order/generateOrder komponentu mall-portal. Manipulacja argumentami coupon_amount/pay_amount powoduje błędy logiki biznesowej, możliwe do wykorzystania zdalnie. Dostawca usunął zgłoszenie GitHub dotyczące tej podatności bez wyjaśnienia.

W conductor-oss conductor do wersji 3.33.0-rc10 wykryto lukę bezpieczeństwa w funkcji KafkaPublishTask.start w pliku kafka/src/main/java/com/netflix/conductor/contribs/tasks/kafka/KafkaPublishTask.java. Manipulacja argumentem kafka_request.bootStrapServers prowadzi do podatności typu server-side request forgery. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany.

Zidentyfikowano podatność w conductor-oss conductor do wersji 3.33.0-rc10. Dotyczy ona nieznanej funkcjonalności pliku AgentController.java komponentu Agentspan Agent Runtime. Manipulacja prowadzi do podatności typu server-side request forgery (SSRF), możliwej do wykorzystania zdalnie.

W bibliotece conductor-oss conductor do wersji 3.32.5 wykryto podatność w funkcji A2AService.getAgentCard w pliku A2AService.java, w komponencie pobierania karty agenta. Manipulacja argumentem agentUrl pozwala na atak typu server-side request forgery (SSRF), możliwy do przeprowadzenia zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Nisko uprzywilejowany zdalny atakujący może wyświetlić listę ról, która powinna być dostępna wyłącznie dla administratorów. Skutkuje to niskim poziomem naruszenia poufności, ponieważ nie są ujawniane szczególnie wrażliwe informacje.

Podatność typu cross-site request forgery (CSRF) w AuthTake Technology Inc. Authtake umożliwia wymuszenie brute force na szyfrowaniu. Problem dotyczy wersji od v1.3 do wersji przed v1.4.

W Payload CMS wykryto podatność SQL injection. Nieprawidłowa neutralizacja danych wejściowych użytkownika w parametrach zapytań "in" i "not_in" pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataków SQL Injection. Problem naprawiono w wersjach 3.90.0 i 4.0.0-canary.34.