Katalog podatności CVE

Przepełnienie bufora w komponencie Network w Google Chrome przed wersją 151.0.7922.173 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)

Użycie po zwolnieniu w komponencie DOM w Google Chrome przed wersją 151.0.7922.173 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)

Błąd wyścigu w komponencie V8 w Google Chrome przed wersją 151.0.7922.173 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)

Nieprawidłowa autoryzacja w komponencie Workers w Google Chrome przed wersją 151.0.7922.173 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, na obejście polityki pochodzenia stron internetowych za pomocą spreparowanej strony HTML. (Wysoka dotkliwość w Chromium)

Podniesienie uprawnień w komponencie Import w Google Chrome przed wersją 151.0.7922.173 pozwoliło zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego pliku. (Wysoka dotkliwość w Chromium)

Użycie po zwolnieniu w komponencie Chromoting w Google Chrome przed wersją 151.0.7922.173 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. (Krytyczna dotkliwość w Chromium)

Podatność w bibliotece Bandit (Elixir) pozwala nieuwierzytelnionemu atakującemu na zablokowanie nieograniczonej liczby procesów strumieni HTTP/2 poprzez sterowanie przepływem na poziomie połączenia. Gdy odpowiedź przekracza okno wysyłki połączenia (domyślnie 65 535 bajtów), proces strumienia blokuje się na stałe, a kolejka nie jest czyszczona, co prowadzi do wyczerpania zasobów.

W komponencie multicloud-operators-subscription Red Hat Advanced Cluster Management (RHACM) znaleziono błąd. Najemca z uprawnieniami do tworzenia HelmRelease może manipulować polem `secretRef.Namespace`, co pozwala funkcji `GetSecret()` w kontrolerze HelmRelease na pobieranie poufnych poświadczeń z dowolnej przestrzeni nazw i wysyłanie ich do kontrolowanego przez atakującego repozytorium Helm.

Dockge nie sprawdza poprawności nazwy stosu przy odczycie, co pozwala uwierzytelnionemu użytkownikowi na użycie ścieżek z sekwencjami przejścia do katalogów poza zarządzanym katalogiem stosów. Może to ujawnić pliki .env lub Compose w dostępnych katalogach oraz umożliwić usunięcie katalogu zawierającego prawidłowy plik Compose. W konfiguracji z disableAuth operacje są dostępne bez uwierzytelnienia.

libvips przed wersją 8.18.3 zawiera podatność polegającą na obejściu walidacji skanlin w VipsForeignLoadTiff dla specjalnie spreparowanego wielopasmowego pliku TIFF, co prowadzi do przepełnienia liczby całkowitej w vips_image_sanity. Może to umożliwić odczyt lub zapis danych obrazu poza zakresem, ujawnienie danych przez niezdekompresowany plik .v oraz prawdopodobne awarie procesu. Zdalne wykonanie kodu nie zostało udowodnione, ale nie można go wykluczyć.

OTRS Community Edition zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w module szyfrowania PGP, która pozwala administratorom na wykonanie dowolnych poleceń przez podanie spreparowanych wartości ścieżki binarnej PGP i opcji poleceń. Wartości konfiguracyjne są łączone bez sanityzacji do polecenia powłoki, co umożliwia wykonanie poleceń jako użytkownik procesu serwera WWW podczas normalnych operacji na zgłoszeniach.

Podatność w systemie CMS 100xdevs w wersji 1.0 pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez komponenty src/middleware.ts oraz src/app/api/mobile/search/route.ts.

Wtyczka Time Series Visual Builder (TSVB) w OpenSearch Dashboards zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych, która pozwala uwierzytelnionemu zdalnemu użytkownikowi na wykonanie dowolnego kodu na serwerze przez spreparowany JSON do API wizualizacji metryk. Jest to forma zanieczyszczenia prototypu prowadząca do zdalnego wykonania kodu.

hank-ai/darknet ma podatność polegającą na niekontrolowanym mnożeniu pól konfiguracyjnych w 32-bitowej arytmetyce przy alokacji buforów wag i wyjść warstwy konwolucyjnej. Specjalnie spreparowany plik .cfg może spowodować niedowymiarowanie alokacji, co prowadzi do przepełnienia bufora podczas forward_convolutional_layer. Wykorzystanie wymaga jedynie załadowania spreparowanego pliku .cfg, bez prawidłowego pliku .weights.

W komponencie lighthouse w Red Hat Advanced Cluster Management for Kubernetes stwierdzono podatność wynikającą z niewystarczającej walidacji reklamowanych adresów IP w obiektach EndpointSlice. Zaatakowany klaster spoke może tworzyć EndpointSlices z adresami IP kontrolowanymi przez atakującego, co powoduje przekierowanie ruchu usług między klastrami do złośliwych punktów końcowych. Umożliwia to przeprowadzenie ataku Man-in-the-Middle na komunikację między klastrami.

Podatność w Submariner pozwala złośliwemu klastrowi (spoke) na przekierowanie ruchu sieciowego z innych połączonych klastrów poprzez opublikowanie specjalnie spreparowanego punktu końcowego sieci. System nie waliduje poprawnie podsieci sieciowych dostarczonych przez złośliwy klaster, co umożliwia deklarowanie dowolnych zakresów adresów IP.

Frappe przed wersjami 15.114.0 i 16.26.0 zawiera podatność w przepływie zgody OAuth2, która pozwala atakującemu nakłonić uwierzytelnionego użytkownika do zatwierdzenia grantu OAuth lub ponownego użycia stanu autoryzacji dla niewłaściwego klienta. Wynika to z braku ograniczenia metody approve do POST, braku tokena CSRF i braku sprawdzenia, czy aktywny token OAuth należy do żądającego klienta.

Frappe w wersji 16.31.0 i wcześniejszych zawiera podatność polegającą na pomyleniu typów w funkcji frappe.client.set_value, która sprawdza słownik przekazany przez parametr fieldname pod kątem zabronionych pól, ale przed sparsowaniem go na poszczególne nazwy pól. Uwierzytelniony użytkownik może wykorzystać tę podatność do masowego przypisywania chronionych pól przez endpoint klienta. Brak jest wydanej wersji z poprawką.

libgit2 przed wersjami 1.8.6 i 1.9.5 zawiera podatność polegającą na wykonaniu strncmp o stałej długości w set_data bez uprzedniego sprawdzenia, czy bufor capability w pakiecie pkt-line protokołu smart zawiera 14 bajtów. Złośliwy serwer Git może spowodować, że format_str przesunie się poza pkt-line, a obliczenie długości przez memchr ulegnie niedomiarowi, co prowadzi do odczytu poza stertą i może spowodować awarię klienta podczas pierwszego pakietu reklamującego referencje.

Shaarli przed wersją 0.16.3 zawiera podatność na przechowywany XSS w BookmarkListController.php. Handler permalink łączy surowy tytuł zakładki z tytułem strony i emituje go do elementu <title> bez escapowania HTML. Tytuł zakładki zawierający </title><script>...</script> może wykonać skrypt w kontekście Shaarli dla każdego odwiedzającego. Atakujący może nakłonić administratora do zapisania zakładki z złośliwym tytułem, co prowadzi do przejęcia konta administratora.