Katalog podatności CVE

Google Chrome przed wersją 148.0.7778.179 zawiera podatność use-after-free w komponencie QUIC, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez złośliwy ruch sieciowy.

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.179 wykryto podatność use-after-free w komponencie GPU. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

Krytyczna podatność Use-After-Free w komponencie WebRTC przeglądarki Google Chrome na systemie Linux, występująca przed wersją 148.0.7778.179, umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

Podatność Local File Inclusion (LFI) w Yii 2 (wersje do 2.0.54). Funkcja View::renderPhpFile() nadpisuje zmienną wewnętrzną _file_ przez extract(), co pozwala na wczytanie dowolnego pliku, potencjalnie prowadząc do RCE lub wycieku informacji.

W frameworku Frappe przed wersjami 15.105.0 i 16.15.0 wykryto podatność na odczyt dowolnych plików poprzez ścieżkę traversal. Podatność umożliwia atakującemu odczytanie plików poza dozwolonym katalogiem.

Trilium Notes w wersjach 0.102.1 i wcześniejszych, w środowisku Electron, wyłącza uwierzytelnianie dla API Clipper, co pozwala nieuwierzytelnionym atakującym w sieci lokalnej na dostęp do endpointów API bez hasła, tokena API ani ochrony CSRF. Atakujący może skanować porty i uzyskać nieautoryzowany dostęp do danych, a także przeprowadzić phishing lub naruszyć lokalny system.

Podatność w NVIDIA DGX OS w procesie provisioningu fabrycznego, gdzie klonowanie obrazu bazowego powoduje wdrożenie identycznych kluczy SSH hosta na wielu systemach. Współdzielenie identyfikatorów kryptograficznych umożliwia podszywanie się pod hosta lub ataki typu man-in-the-middle. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, eskalacji uprawnień, ujawnienia informacji i odmowy usługi.

NVIDIA BioNeMo Core dla systemu Linux zawiera podatność na path traversal podczas ładowania złośliwego pliku. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji i manipulacji danymi.

NVIDIA BioNemo dla Linuxa zawiera podatność na deserializację niezaufanych danych. Udany atak może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Podatność w NVIDIA TensorRT umożliwiająca atakującemu zapis poza dozwolonym obszarem pamięci. Udane wykorzystanie może prowadzić do manipulacji danymi.

Podatność w Splunk Enterprise (wersje poniżej 10.2.2 i 10.0.5) oraz Splunk Cloud Platform (wiele wersji) umożliwia użytkownikowi z rolą mającą dostęp do indeksu _internal przeglądanie ciasteczek sesji i treści odpowiedzi zawierających wrażliwe dane.

Wtyczka Cost of Goods by PixelYourSite dla WordPressa do wersji 1.2.12 włącznie zawiera podatność na Stored Cross-Site Scripting (XSS) przez parametr 'csvdata[0][cost_of_goods_value]' z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Nieuwierzytelniony atakujący może wstrzyknąć dowolny skrypt, który wykona się przy każdym dostępie do zainfekowanej strony.

InfoScale CmdServer przed wersją 7.4.2 nieprawidłowo zarządza kontrolą dostępu, co może pozwolić na nieautoryzowany dostęp.

Podatność na fałszowanie żądań międzywitrynowych (CSRF) w InfoScale v.9.1.3 Operations Manager (VIOM) pozwala atakującemu zmusić użytkownika z aktywną sesją do kliknięcia złośliwego linku HTML, co powoduje niezamierzone modyfikacje w aplikacji webowej VIOM bez wiedzy użytkownika.

Podatność Reflected XSS w CityPLus firmy Beyaz Computer Software Design Industry and Trade Ltd. Co. występuje przed wersją V24.29750.1.0. Atakujący może wstrzyknąć złośliwy skrypt przez nieprawidłową neutralizację danych wejściowych podczas generowania strony.

W drukarce EPSON L14150 FL27PB występuje podatność przepełnienia bufora w usłudze drukowania RAW (JetDirect) na porcie TCP 9100. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

Podatność w Dell PowerFlex Manager w wersjach <=4.6.2 polegająca na ujawnieniu informacji poprzez wyświetlanie listy katalogów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do ujawnienia informacji.

phoenix_storybook przed wersją 1.1.0 ma lukę polegającą na alokacji zasobów bez ograniczeń, która pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku DoS przez wyczerpanie tablicy atomów BEAM. Kilka procedur obsługi zdarzeń LiveView konwertuje parametry od użytkownika na atomy bez walidacji, a atomy BEAM nie są odśmiecane, co prowadzi do trwałej alokacji i awarii węzła BEAM po osiągnięciu limitu (~1,048,576 atomów).

Twig w wersjach 2.16.x oraz 3.9.0 do 3.25.x zawiera lukę umożliwiającą ominięcie sandboksa podczas korzystania z SourcePolicyInterface. Atakujący z możliwością renderowania szablonów mogą przekazać dowolne wywołania PHP do filtrów sort, filter, map i reduce, co pozwala na ominięcie ograniczeń sandboksa i wykonanie dowolnego kodu.

Podatność przepełnienia bufora sterty w funkcji Channel Splitting biblioteki MediaArea MediaInfoLib, która może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii aplikacji.