Katalog podatności CVE

Przepełnienie liczby całkowitej w bibliotece libyuv w Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący po przejęciu procesu renderowania może wykorzystać spreparowaną stronę HTML do ucieczki z piaskownicy.

Luka use-after-free w Compositing w Google Chrome na Mac przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Krytyczna wg Chromium).

W Google Chrome na Mac przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie Views. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu za pomocą spreparowanej strony HTML. Jest to podatność o krytycznym znaczeniu.

Podatność Use-after-free w komponencie Autofill przeglądarki Google Chrome na systemie Windows przed wersją 149.0.7827.103. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Bluetooth przeglądarki Google Chrome na systemie Mac przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie Bluetooth w Google Chrome na macOS przed wersją 149.0.7827.103. Zdalny atakujący może wykorzystać złośliwe urządzenie peryferyjne do wykonania dowolnego kodu.

W Google Chrome przed wersją 149.0.7827.103 stwierdzono użycie po zwolnieniu (use-after-free) w komponencie TabStrip. Zdalny atakujący, który przekona użytkownika do wykonania określonych gestów interfejsu, może wykorzystać tę podatność do wykonania dowolnego kodu za pomocą spreparowanej strony HTML. Jest to podatność o krytycznym znaczeniu.

Podatność Use-after-free w komponencie Aura przeglądarki Google Chrome na systemie Windows przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę poprzez spreparowaną stronę HTML.

Podatność use-after-free w komponencie File Input w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie Ozone w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Obiekty bz2.BZ2Decompressor mogły być ponownie używane po błędzie dekompresji. Jeśli aplikacja przechwyciła wynikowy wyjątek OSError i ponowiła próbę z tym samym dekompresorem, spreparowane dane mogły spowodować wznowienie dekompresji z nieprawidłowego stanu wewnętrznego i zapisy poza zakresem do bufora stosu. Może to doprowadzić do awarii procesu podczas przetwarzania niezaufanych danych.

Fides to platforma inżynierii prywatności open-source. W wersjach od 2.33.0 do 2.84.4 występuje podatność DOM-based XSS w fides.js poprzez parametr fides_description. Problem został naprawiony w wersji 2.84.5.

W OpenVPN w wersjach 2.6.0 do 2.6.19 oraz 2.7_alpha1 do 2.7.1 występuje błąd wyścigu (race condition) prowadzący do użycia po zwolnieniu (use-after-free) podczas promocji sesji TLS. Zdalny atakujący może wykorzystać tę podatność do spowodowania awarii serwera lub wycieku pamięci sterty.

Podatność polegająca na braku weryfikacji własności dzierżawcy w silniku automatyzacji WACRM przed commitem 73041bf. Uwierzytelniony atakujący może uzyskać dostęp i modyfikować kontakty należące do innych dzierżawców, podając dowolny identyfikator contact_id w żądaniu POST, bez weryfikacji własności. Atakujący może wykorzystać klienta z rolą usługową, który omija zabezpieczenia na poziomie wierszy, aby zmieniać pola kontaktów ofiary (nazwa, email, firma) pomiędzy dzierżawcami, używając jedynie znanego UUID kontaktu.

Headplane to rozbudowany interfejs webowy dla Headscale. Przed wersjami 0.6.3 i 0.7.0-beta.3 Headplane był podatny na path traversal / obejście autoryzacji w kliencie API Headscale używanym do operacji zmiany nazwy węzłów i użytkowników. Problem został naprawiony w wersjach 0.6.3 i 0.7.0-beta.3.

Nginx Proxy Manager w wersjach 2.9.14 do 2.15.1 zawiera podatność na zdalne wykonanie kodu (RCE) poprzez wstrzyknięcie poleceń systemu operacyjnego w funkcji setupCertbotPlugins(). Atakujący z uprawnieniami certificates:manage może przechowywać złośliwy ładunek w polu dns_provider_credentials, który jest bezpośrednio interpolowany do polecenia powłoki bez sanityzacji, co prowadzi do wykonania dowolnych poleceń po restarcie backendu.

W systemie CodeAstro Student Attendance Management System 1.0 znaleziono podatność na iniekcję SQL w pliku /attendance-php/index.php poprzez manipulację argumentem Username. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

samlify, biblioteka Node.js do SAML SSO, przed wersją 2.13.0 nie escapuje wartości atrybutów wstawianych do tekstu elementów XML (np. <saml:AttributeValue>). Użytkownik może wstrzyknąć znaczniki XML do wartości atrybutu (np. email, nazwa) i dodać nowe elementy <saml:Attribute> w podpisanej asercji. IdP podpisuje zmodyfikowaną asercję, a SP akceptuje wstrzyknięte atrybuty jako zaufane, co umożliwia eskalację uprawnień.

Podatność w Tenda F451 (wersje 1.0.0.7/1.0.0.9) w funkcji fromNatlimit interfejsu zarządzania siecią. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co umożliwia zdalny atak.

Router Archer MR600 v5 zawiera podatność na wstrzyknięcie poleceń w konfiguracji klienta WireGuard przez interfejs zarządzania sieciowego. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykonać dowolne polecenia podczas stosowania zmian konfiguracji, co może prowadzić do pełnego naruszenia poufności, integralności i dostępności urządzenia.