Katalog podatności CVE

Podatność w systemie 4gaBoards (przed wersją 3.3.8) umożliwia przejęcie konta przed logowaniem, gdy rejestracja i SSO są włączone. Atakujący może utworzyć niezweryfikowane konto z adresem e-mail ofiary, a następnie podczas pierwszego logowania SSO ofiary, tożsamość SSO jest linkowana do konta atakującego.

4gaBoards przed wersją 3.3.8 pozwala uwierzytelnionemu menedżerowi projektu na podanie sekwencji przejścia do katalogu w parametrze filename w żądaniu GET /exports/:id/:filename. W pliku server/api/controllers/boards/download.js wartość inputs.filename jest przekazywana do path.join() bez walidacji, co umożliwia wybranie dowolnego pliku czytelnego dla procesu serwera. Dodatkowo, po pobraniu pliku, ten sam path jest używany do usunięcia pliku, co może prowadzić do utraty danych lub DoS.

libheif w wersjach od 1.19.0 do 1.23.0 zawiera podatność na niekontrolowaną alokację pamięci w przypadku specjalnie spreparowanego pliku HEIF z sekwencją msf1. W Box_stsz::parse() limit max_sequence_frames jest stosowany tylko do próbek o zmiennym rozmiarze, a w Track::load() arytmetyka 32-bitowa może prowadzić do obejścia kontroli spójności. Może to spowodować alokację gigabajtów pamięci, co prowadzi do awarii lub zawieszenia procesu.

Bamboo Data Center w wersjach 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0 i 12.1.0 zawiera podatność na nieprawidłową autoryzację (CVSS 7.6). Uwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do zasobów lub funkcji, co może prowadzić do ujawnienia wrażliwych informacji lub wykonania dowolnego kodu.

Crowd Data Center w wersji 7.2.1 zawiera podatność BASM (Broken Authentication & Session Management) o CVSS 8.8. Nieuwierzytelniony atakujący może wykonywać działania w imieniu innego użytkownika.

Kamery Tapo C120 v1 i C200 v5 zawierają podatność niewłaściwego uwierzytelniania w module weryfikacji logowania. Atakujący w sieci lokalnej może wykorzystać słabości w walidacji parametrów wyzwania, aby ominąć normalne mechanizmy uwierzytelniania i uzyskać tokeny sesji administracyjnej. Może to umożliwić wykonywanie uprzywilejowanych działań zarządczych, nieautoryzowany dostęp administracyjny oraz tymczasowe zakłócenie działania urządzenia (DoS).

W Google Chrome przed wersją 151.0.7922.169 występuje błąd typu confusion w silniku V8, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome na Androidzie przed wersją 151.0.7922.169 występuje przepełnienie bufora w komponencie ANGLE, które pozwala zdalnemu atakującemu, który wcześniej przejął proces renderowania, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome przed wersją 151.0.7922.169 występuje błąd use-after-free w komponencie WebGL, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome przed wersją 151.0.7922.169 występuje błąd wyścigu (race condition) w komponencie USB, który pozwala zdalnemu atakującemu, który wcześniej przejął proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome przed wersją 151.0.7922.169 występuje błąd nieprawidłowego obliczenia w silniku V8, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy przeglądarki za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

W Google Chrome na Macu przed wersją 151.0.7922.169 występuje błąd use-after-free w komponencie Browser, który pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma wysoki poziom zagrożenia.

Podatność typu confusion w silniku V8 w przeglądarce Google Chrome przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w sandboxie.

Podatność polegająca na podążaniu za linkiem w komponencie CredentialProvider w przeglądarce Google Chrome na systemie Windows przed wersją 151.0.7922.169. Lokalny atakujący może wykorzystać lokalny program do wykonania dowolnego kodu poza sandboxem.

Przepełnienie bufora w komponencie WebGL w przeglądarce Google Chrome przed wersją 151.0.7922.169. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza sandboxem.

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.19. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji, z możliwym wpływem na inne produkty.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwiająca nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Helidon. Wynik CVSS 7.5 (wpływ na poufność).

Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.4.1. Nieuwierzytelniony atakujący przez HTTP/2 może spowodować zawieszenie lub powtarzalny crash (całkowity DoS) oraz nieautoryzowany odczyt części danych Helidon.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na spowodowanie zawieszenia lub częstych powtarzalnych awarii (całkowity DoS) Helidon. CVSS 3.1 Base Score 7.5 (wpływ na dostępność).

Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 4.0.0-4.5.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, prowadząca do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 7.5 (wpływ na dostępność).