Katalog podatności CVE

Jeśli atakujący przekona ofiarę do kliknięcia specjalnie spreparowanego linku, ofiara zostanie zalogowana na konto klienta atakującego. Jeśli ofiara tego nie zauważy, może to doprowadzić do zapisania szczegółów jej zamówienia na koncie atakującego. Atak działa tylko wtedy, gdy wydarzenie jest dostępne na innej domenie niż strona organizatora.

Brak sprawdzenia uprawnień pozwolił użytkownikom z niskimi uprawnieniami, mającym dostęp do wydarzenia, ale bez dostępu do zamówień, na wyodrębnienie niektórych informacji, takich jak liczba uczestników i całkowity przychód.

Podatność use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4, Firefox ESR 115.42 i Firefox ESR 140.17.

Podatność use-after-free w komponencie DOM: UI Events & Focus Handling. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Występuje obejście mechanizmu mitygacji w komponencie DOM: Navigation. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Występuje obejście mechanizmu mitygacji w komponencie DOM: Security. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Występuje obejście mechanizmu mitygacji w komponencie Bookmarks & History. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

W komponencie Storage: StorageManager produktów Mozilla wykryto podatność typu denial-of-service (odmowa usługi). Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

Podatność use-after-free w komponencie JavaScript Engine: JIT. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Podatność w komponencie Places umożliwia eskalację uprawnień. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Problem z podszywaniem się (spoofing) w komponencie Downloads w przeglądarce Firefox for Android. Podatność została naprawiona w wersji Firefox 157.

W komponencie Networking: HTTP produktów Mozilla wykryto podatność typu spoofing (podszywanie się). Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.

Występuje problem z izolacją witryn (site isolation) w komponencie Panning and Zooming. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 i Firefox ESR 140.17.

Podatność w komponencie paska adresu umożliwia eskalację uprawnień. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.

Ucieczka z piaskownicy spowodowana nieprawidłowymi warunkami brzegowymi w komponencie XPCOM. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Widget: Gtk. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Występuje inny problem w komponencie JavaScript: WebAssembly. Podatność została naprawiona w Thunderbird 157 i Firefox 157.

Występuje problem z izolacją witryn (site isolation) w komponencie DOM: Networking. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Podatność use-after-free w komponencie przetwarzania i obliczania CSS. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Nieprawidłowe warunki graniczne w komponencie silnika JavaScript: JIT. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.