Katalog podatności CVE

Użycie po zwolnieniu w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy przez spreparowaną stronę HTML.

Niewłaściwa implementacja w komponencie V8 w przeglądarce Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy przez spreparowaną stronę HTML.

Podatność polegająca na zapisie poza granicami pamięci w komponencie GPU przeglądarki Google Chrome na systemie Linux przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność use-after-free w komponencie Aura przeglądarki Google Chrome na systemie Linux przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność use-after-free w komponencie Translate przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.

Podatność use-after-free w komponencie HTML przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnego wykorzystania uszkodzenia sterty.

Podatność polegająca na niewystarczającej walidacji niezaufanych danych wejściowych w komponencie WebAPKs przeglądarki Google Chrome na systemie Android przed wersją 151.0.7922.109. Lokalny atakujący mógł wykorzystać złośliwy plik do potencjalnej ucieczki z piaskownicy.

Podatność use-after-free w komponencie Views przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który przekonał użytkownika do wykonania określonych gestów interfejsu, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnego wykorzystania uszkodzenia sterty.

Podatność use-after-free w komponencie Resources przeglądarki Google Chrome na systemie Android przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność use-after-free w komponencie GPU przeglądarki Google Chrome przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność typu race condition w komponencie CredentialProvider przeglądarki Google Chrome na systemie Windows przed wersją 151.0.7922.109. Lokalny atakujący mógł wykorzystać złośliwy plik do przeprowadzenia eskalacji uprawnień na poziomie systemu operacyjnego.

Przepełnienie bufora sterty w komponencie CrashReporting w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Waga: wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie WebGL w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.109 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Waga: krytyczna)

Niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w narzędziach mongodb_memory, elasticsearch_memory i mem0_memory w Amazon Strands Agents Tools przed wersją 0.8.3. Zdalnie uwierzytelnieni użytkownicy mogą uzyskać dostęp, modyfikować lub usuwać wspomnienia należące do innych dzierżawców, wpływając na LLM, aby wyemitował wywołania narzędzi z sfałszowanym parametrem namespace.

Podatność SQL injection w pliku /paid/selectall.action w projekcie chiuwingyan house (do wersji dea6bcceaebe2b364a5a209747f48ecc2b2dc670). Manipulacja argumentem zuname prowadzi do wstrzyknięcia SQL, atak może być przeprowadzony zdalnie.

Wtyczka WPC Name Your Price dla WooCommerce przed wersją 2.2.5 nie egzekwuje serwerowej listy dozwolonych cen dla produktów w trybie "Select", co pozwala nieuwierzytelnionemu odwiedzającemu dodać taki produkt do koszyka z dowolną ceną poniżej dozwolonych i złożyć zamówienie po zaniżonej cenie.

Wtyczka miniOrange 2FA dla WordPress przed wersją 6.2.8 nie ogranicza poprawnie liczby prób weryfikacji drugiego czynnika, śledząc je na podstawie identyfikatora dostarczonego przez klienta, który jest wydawany ponownie przy każdym logowaniu. Pozwala to atakującemu, który zna hasło użytkownika, na zgadywanie kodu jednorazowego bez ograniczeń i przejęcie konta.

Wtyczka Payment Plugins for PayPal WooCommerce przed wersją 2.0.20 nie ma odpowiednich kontroli autoryzacji na punkcie końcowym REST, co pozwala nieuwierzytelnionym użytkownikom na ominięcie płatności.

Wtyczka Payment Gateway for Redsys & WooCommerce Lite dla WordPressa przed wersją 7.0.2 nie weryfikuje autentyczności przychodzących powiadomień od dostawcy płatności dla jednej z metod płatności przed oznaczeniem zamówień jako opłaconych. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie wywołania zwrotnego potwierdzającego płatność i ukończenie własnych zamówień bez płacenia.

Podatność Out-of-Bounds Read w Autodesk Revit podczas przetwarzania specjalnie spreparowanego pliku PDF. Może prowadzić do awarii, odczytu poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.