Podatności Microsoft Edge

W przeglądarce Microsoft Edge opartej na Chromium wykryto lukę w mechanizmie kontroli dostępu. Nieautoryzowany atakujący może zdalnie ominąć funkcję zabezpieczającą.

Podatność w Microsoft Edge dla Androida wynika z nieprawidłowej kontroli dostępu, co umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.

Podatność typu Cross-Site Scripting (XSS) w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści (spoofing) za pośrednictwem sieci. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.

Podatność typu Relative Path Traversal w przeglądarce Microsoft Edge dla systemu Android umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność typu Absolute Path Traversal w przeglądarce Microsoft Edge dla systemu Android umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność typu Time-of-check time-of-use (TOCTOU) w przeglądarce Microsoft Edge dla systemu Android umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez wykorzystanie wyścigu między sprawdzeniem a użyciem zasobu.

Podatność XSS w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu fałszowanie treści w sieci poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania strony internetowej.

Podatność w przeglądarce Microsoft Edge dla systemu Android umożliwia nieautoryzowanemu atakującemu ujawnienie prywatnych danych osobowych poprzez sieć. Problem wynika z nieprawidłowego ograniczenia dostępu do wrażliwych informacji.

Podatność w Microsoft Edge dla Androida umożliwia nieautoryzowanemu atakującemu ujawnienie prywatnych danych osobowych poprzez sieć. Problem wynika z nieprawidłowego ograniczenia dostępu do wrażliwych informacji.

Podatność typu 'type confusion' w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez kontrolę nazwy pliku lub ścieżki. Problem wynika z zewnętrznej kontroli nad ścieżkami plików, co może prowadzić do eskalacji uprawnień.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) wynika z nieprawidłowej walidacji danych wejściowych. Umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w systemie ofiary.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć. Problem wynika z operacji na zasobie po jego wygaśnięciu lub zwolnieniu.

Podatność typu 'type confusion' w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) wynika z nieprawidłowej kontroli dostępu. Umożliwia ona nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

Podatność typu 'type confusion' w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Luka wynika z nieprawidłowego dostępu do zasobu przy użyciu niezgodnego typu danych.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu z powodu niewłaściwej autoryzacji.

Podatność typu 'type confusion' w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu (spoofing) za pośrednictwem sieci.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć. Problem wynika z nieprawidłowej kontroli dostępu.

Podatność typu Server-Side Request Forgery (SSRF) w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie fałszerstwa w sieci.

Podatność Use After Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych żądań sieciowych.

Podatność typu Server-Side Request Forgery (SSRF) w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu (spoofing) w sieci.

Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć z powodu nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku.

Podatność typu Relative Path Traversal w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Luka wynika z nieprawidłowego przetwarzania ścieżek względnych, co pozwala na ominięcie mechanizmów bezpieczeństwa.

Podatność typu Server-Side Request Forgery (SSRF) w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie fałszerstwa w sieci.

Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych żądań sieciowych.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) wynika z nieprawidłowej walidacji danych wejściowych. Umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w systemie ofiary.

Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych żądań sieciowych.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć. Problem wynika z nieprawidłowej autoryzacji.

Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Podatność XSS w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu fałszowanie treści w sieci poprzez niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej.

Podatność typu 'type confusion' w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

W przeglądarce Microsoft Edge opartej na Chromium wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej. Luka ta umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w systemie ofiary.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu ujawnienie wrażliwych informacji. Atak może być przeprowadzony zdalnie w sieci, co pozwala na fałszowanie treści.

Podatność przepełnienia bufora sterty w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

W przeglądarce Microsoft Edge (opartej na Chromium) wykryto podatność polegającą na wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów bez odpowiedniej synchronizacji. Umożliwia ona autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność typu spoofing w przeglądarce Microsoft Edge opartej na Chromium umożliwia atakującemu podszycie się pod zaufaną witrynę. Luka wynika z nieprawidłowego przetwarzania adresów URL lub treści stron.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia atakującemu fałszowanie interfejsu użytkownika, co może prowadzić do oszustwa sieciowego. Błąd polega na błędnym przedstawianiu krytycznych informacji w interfejsie użytkownika.

Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Microsoft Edge oparty na Chromium zawiera podatność typu spoofing, która pozwala na podszywanie się pod zaufane treści lub interfejsy. Podatność może być wykorzystana do wprowadzenia użytkownika w błąd.

W Microsoft Edge opartym na Chromium występuje niewłaściwa walidacja danych wejściowych, która pozwala nieautoryzowanemu atakującemu obejść mechanizm bezpieczeństwa za pośrednictwem sieci. Podatność dotyczy nieprawidłowego sprawdzania danych wejściowych.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje błędne przedstawienie krytycznych informacji w interfejsie użytkownika. Nieautoryzowany atakujący może przeprowadzić atak podszywania się przez sieć.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje niewłaściwa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzyknięcie). Pozwala to nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

W interfejsie użytkownika Microsoft Edge (opartym na Chromium) występuje błędne przedstawienie krytycznych informacji, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

W Microsoft Edge opartym na Chromium występuje błędne przedstawienie krytycznych informacji w interfejsie użytkownika, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing za pośrednictwem sieci. Podatność dotyczy wprowadzania użytkownika w błąd poprzez zniekształcony interfejs.

Podatność typu Spoofing w przeglądarce Microsoft Edge (opartej na Chromium).

Podatność w interfejsie użytkownika przeglądarki Microsoft Edge dla systemu iOS umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing (podszywanie się) w sieci.