Podatności Microsoft Edge

W Microsoft Edge (opartym na Chromium) występuje przepełnienie bufora na stercie, które umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.

W Microsoft Edge (opartym na Chromium) występuje przepełnienie bufora na stercie, które umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.

W Microsoft Edge (opartym na Chromium) występuje niekompletna lista niedozwolonych danych wejściowych, co umożliwia nieautoryzowanemu atakującemu obejście funkcji bezpieczeństwa za pośrednictwem sieci.

W Microsoft Edge (opartym na Chromium) występuje luka typu type confusion (dostęp do zasobu przy użyciu niezgodnego typu), która umożliwia nieautoryzowanemu atakującemu ujawnienie informacji za pośrednictwem sieci.

Dostęp do zasobu przy użyciu niezgodnego typu („type confusion”) w przeglądarce Microsoft Edge (opartej na Chromium) pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Nieprawidłowa weryfikacja podpisu kryptograficznego w przeglądarce Microsoft Edge (opartej na Chromium) pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku podszycia (spoofing) przez sieć.

Przepełnienie liczbowe lub zawijanie wartości w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu podnieść uprawnienia przez sieć.

Użycie po zwolnieniu (use after free) w Microsoft Edge (opartym na Chromium) pozwala autoryzowanemu atakującemu podnieść uprawnienia przez sieć.

Przepełnienie bufora na stercie w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu wykonać kod przez sieć.

Podwójne zwolnienie (double free) w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu wykonać kod przez sieć.

Przeglądarka Microsoft Edge (oparta na Chromium) zawiera podatność polegającą na niewłaściwym ograniczaniu renderowanych warstw lub ramek interfejsu. Umożliwia ona nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje podatność typu type confusion (użycie zasobu z niezgodnym typem). Nieuwierzytelniony atakujący może zdalnie wykorzystać tę podatność do wykonania kodu.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje błąd typu type confusion przy dostępie do zasobu z użyciem niezgodnego typu. Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje błąd podwójnego zwolnienia pamięci (double free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.

Użycie po zwolnieniu (use-after-free) w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje podatność use-after-free, która pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność jest wykorzystywana przez sieć.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje luka przepełnienia bufora na stercie. Nieuprawniony atakujący może wykorzystać tę lukę do wykonania kodu przez sieć.

Warunek wyścigu (race condition) wynikający z niewłaściwej synchronizacji współdzielonego zasobu w przeglądarce Microsoft Edge (opartej na Chromium) pozwala autoryzowanemu atakującemu lokalnie podnieść uprawnienia.

Nieprawidłowa neutralizacja danych wejściowych podczas generowania stron internetowych (cross-site scripting) w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

Podatność typu use-after-free w przeglądarce Microsoft Edge (opartej na Chromium). Uwierzytelniony atakujący może zdalnie wykonać dowolny kod. Podatność jest wykorzystywana przez sieć.

Podatność typu 'type confusion' w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Nieprawidłowa neutralizacja danych wejściowych używanych w podpowiedziach LLM w Microsoft Edge dla iOS umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Błąd walidacji pochodzenia w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczającej przez sieć.

Użycie po zwolnieniu (use-after-free) w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Zewnętrzna kontrola nazwy pliku lub ścieżki w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Nieprawidłowa neutralizacja separatorów parametrów/argumentów w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowa autoryzacja w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Przepełnienie bufora oparte na stercie w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność typu 'type confusion' w przeglądarce Microsoft Edge (opartej na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

W Microsoft Edge (opartym na Chromium) brakuje autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

Microsoft Edge (oparty na Chromium) zawiera błąd walidacji pochodzenia, który pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

W Microsoft Edge (opartym na Chromium) występuje podatność typu type confusion, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.

Błąd walidacji pochodzenia w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Błąd walidacji pochodzenia w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu manipulację danymi w sieci.

Błąd walidacji pochodzenia w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Podatność use-after-free w przeglądarce Microsoft Edge (opartej na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

W Microsoft Edge (opartym na Chromium) występuje podatność typu time-of-check time-of-use (TOCTOU), która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Błąd walidacji pochodzenia w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje podatność polegająca na odczycie poza zakresem bufora, która pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.

Brak autoryzacji w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie lokalnych manipulacji.

W przeglądarce Microsoft Edge (opartej na Chromium) wykryto podatność polegającą na niewłaściwej kontroli generowania kodu (wstrzykiwanie kodu), która może pozwolić nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

W Microsoft Edge dla systemu Android występuje podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.

Niewłaściwa walidacja danych wejściowych w Microsoft Edge dla systemu Android umożliwia nieautoryzowanemu atakującemu manipulację przez sieć.

Luka umożliwiająca dostęp do plików i katalogów przez zewnętrzne podmioty w przeglądarce Microsoft Edge (opartej na Chromium). Nieautoryzowany atakujący może ujawnić informacje przez sieć.

Błąd walidacji pochodzenia (origin validation) w przeglądarce Microsoft Edge (opartej na Chromium). Nieautoryzowany atakujący może ujawnić informacje przez sieć.

Błąd walidacji pochodzenia (origin validation) w przeglądarce Microsoft Edge (opartej na Chromium). Nieautoryzowany atakujący może przeprowadzić atak typu spoofing przez sieć.

Podatność w Microsoft Edge (opartym na Chromium) umożliwia ominięcie uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Nieautoryzowany atakujący może przeprowadzić manipulację w sieci.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez sieć, wykorzystując niezaufane wyłuskanie wskaźnika.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia deserializację niezaufanych danych, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu w sieci.