Katalog podatności CVE

Podatność w e-Sushrut wynika z niewłaściwej logiki uwierzytelniania, która opiera się na parametrach odpowiedzi po stronie klienta do określenia statusu uwierzytelnienia.

Brak autoryzacji w Brainstorm Force SureForms Pro umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji SureForms Pro od n/a do 2.8.0.

Dell iDRAC10 w wersjach 1.20.70.50 i 1.30.05.10 zawiera podatność na niewystarczająco chronione poświadczenia. Istnieje podatność związana z warunkiem wyścigu, która może pozwolić uwierzytelnionemu atakującemu o niskich uprawnieniach na uzyskanie podwyższonych uprawnień.

GCHQ CyberChef przed wersją 11.0.0 zawiera podatność na XSS poprzez funkcję Show Base64 offsets, co umożliwia wstrzyknięcie skryptów.

Starman dla Perla przed wersją 0.4018 jest podatny na przemycanie żądań HTTP z powodu nieprawidłowego priorytetowania nagłówków. Starman błędnie nadaje priorytet nagłówkowi Content-Length nad Transfer-Encoding: chunked, co jest niezgodne z RFC 7230. Atakujący może wykorzystać tę podatność do przemycania złośliwych żądań HTTP przez pośredniczący reverse proxy.

Użycie po zwolnieniu w Canvas w Google Chrome na Linux i ChromeOS przed wersją 147.0.7727.138 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Waga krytyczna wg Chromium: Krytyczna)

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie iOS, która pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. (Krytyczność: Krytyczna)

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie ANGLE, która pozwalała zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Krytyczność: Wysoka)

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie Animation. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Google Chrome przed wersją 147.0.7727.138 zawiera podatność use-after-free w komponencie GPU. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w Navigation w Google Chrome przed wersją 147.0.7727.138 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML. (Waga wysoka wg Chromium: Wysoka)

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie Media. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność odczytu i zapisu poza zakresem w komponencie Angle, która pozwalała zdalnemu atakującemu na potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Krytyczność: Wysoka)

Google Chrome przed wersją 147.0.7727.138 zawiera podatność przepełnienia bufora sterty w bibliotece Skia. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie uciec z piaskownicy przeglądarki za pomocą spreparowanej strony HTML.

Google Chrome na Androidzie przed wersją 147.0.7727.138 zawiera podatność use-after-free w komponencie Media. Zdalny atakujący, który skompromitował proces renderowania, może potencjalnie wykonać ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie WebMIDI w przeglądarce Google Chrome przed wersją 147.0.7727.138. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Use-after-free w komponencie Cast w Google Chrome przed wersją 147.0.7727.138. Atakujący w lokalnej sieci może zdalnie wykonać dowolny kod w sandboksie poprzez złośliwy ruch sieciowy. Wysoka dotkliwość.

W Google Chrome przed wersją 147.0.7727.138 wykryto podatność use-after-free w komponencie Codecs. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność use-after-free w komponencie Chromoting w Google Chrome przed wersją 147.0.7727.138 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez złośliwy ruch sieciowy. (Wysoka dotkliwość wg Chromium).

Google Chrome przed wersją 147.0.7727.138 zawiera podatność nieprawidłowej implementacji w komponencie Tint. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.