Katalog podatności CVE

Wyścig w platformie transakcji w Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu potencjalny wyciek wrażliwych informacji przez spreparowaną stronę HTML. (Dotkliwość w Chromium: średnia)

Nieprawidłowa walidacja danych wejściowych w module Auth w Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, uzyskanie wrażliwych informacji przez spreparowaną stronę HTML. (Dotkliwość w Chromium: średnia)

W Google Chrome przed wersją 154.0.8037.57 występuje niewłaściwa walidacja danych wejściowych w module drukowania. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML. Ważność według Chromium: średnia.

W Google Chrome przed wersją 154.0.8037.57 występuje pomylenie typów w silniku V8. Zdalny atakujący wykorzystujący inżynierię społeczną może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML. Ważność według Chromium: niska.

Zewnętrznie kontrolowane odwołanie w DevTools w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło sąsiadującemu atakującemu wykorzystującemu socjotechnikę ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Poziom ważności Chromium: Średni)

Nieprawidłowa autoryzacja w BrowserTag w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Nieprawidłowa autoryzacja w Network w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Podatność use-after-free w module DevTools przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący wykorzystujący inżynierię społeczną może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Chromecast przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Views w Google Chrome na Mac przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, sfałszowanie elementów interfejsu użytkownika przez spreparowaną stronę HTML. (Dotkliwość w Chromium: średnia)

Nieprawidłowa implementacja w NFC w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Nieprawidłowa implementacja obsługi XML w przeglądarce Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w DevTools w Google Chrome przed wersją 154.0.8037.57 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne uzyskanie danych z innych źródeł (cross-origin) za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Wyciek informacji w DataTransfer w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania i wykorzystał socjotechnikę, na uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Użycie zwolnionego zasobu w Core w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Podatność typu type confusion w module IndexedDB przeglądarki Google Chrome w wersjach przed 154.0.8037.57. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w module Passwords w Google Chrome przed wersją 154.0.8037.57 pozwalała zdalnemu atakującemu na podszywanie się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Błędne przedstawienie interfejsu użytkownika w module FileSystem w Google Chrome przed wersją 154.0.8037.57 pozwalało zdalnemu atakującemu wykorzystującemu socjotechnikę na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Cross-site request forgery w DevTools w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Confused deputy w DevTools w przeglądarce Google Chrome przed wersją 154.0.8037.57 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)