Katalog podatności CVE

Podatność w komponencie DOM: Navigation w przeglądarkach Firefox i Thunderbird umożliwia eskalację uprawnień. Problem został naprawiony w wersji 153.

Podatność eskalacji uprawnień w komponencie DOM: Workers. Luka została naprawiona w przeglądarce Firefox 153, Thunderbird 153, Firefox ESR 140.15 i Thunderbird 140.15.

Podatność use-after-free w komponencie WebRTC: Audio/Video w przeglądarce Firefox i kliencie poczty Thunderbird. Została naprawiona w wersjach Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Luka ujawnienia informacji w komponencie Graphics: ImageLib. Podatność została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach poczty Thunderbird 153 i Thunderbird 140.13.

Podatność Use-After-Free w logice deserializacji Rusta w Apache Fory w wersjach od 0.13.0 do 1.3.0. Specjalnie spreparowany ładunek Fory może spowodować niezdefiniowane zachowanie, awarię procesu lub potencjalny wyciek pamięci.

Podatność wtyczki MapSVG dla WordPress (wszystkie wersje do 8.14.0) umożliwia przesyłanie dowolnych plików z powodu braku walidacji typu pliku w konstruktorze SVGFile. Błąd w warunku warunkowym uniemożliwia walidację. Atak wymaga dostępu administratora.

Podatność w Zohocorp ManageEngine ADSelfService Plus przed wersją 6524 umożliwia ominięcie uwierzytelniania wieloskładnikowego (MFA). Atakujący może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp do systemu bez przechodzenia przez dodatkowe czynniki uwierzytelniania.

Wtyczka bpost-shipping-platform dla WordPressa przed wersją 3.2.3 nieprawidłowo sanityzuje parametr przed użyciem go w zapytaniu SQL podczas składania zamówienia WooCommerce, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataku SQL Injection typu time-based blind na sklepach używających tej wtyczki.

Wtyczka Free Builder for Elementor do WordPressa przed wersją 1.6.7 nie oczyszcza wartości pól formularza kontaktowego przed ich zapisaniem i wyświetleniem w panelu administracyjnym. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataku Stored XSS, który wykonuje się, gdy zalogowany administrator przegląda zgłoszenia formularza.

Podatność na ujawnienie informacji w HCL DevOps Plan. Atakujący może wykorzystać ujawnione informacje do ukierunkowania swoich ataków.

Podatność na wstrzykiwanie poleceń po uwierzytelnieniu w komponencie syslog w oprogramowaniu Zyxel AX7501-B1. Uwierzytelniony atakujący z uprawnieniami administratora może wykonać polecenia systemowe poprzez pole 'LogServer'.

W D-Link DNS-320 w wersji 1.0.2 wykryto lukę w pliku /mydlink/multi_uploadify.php, gdzie manipulacja argumentem Filedata[] prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu D-Link DNS-320 w wersji 1.0.2 nieznana funkcja w pliku /web/function/save_ajax.php jest podatna na nieograniczone przesyłanie plików przez argument Malicious Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie D-Link DNS-320 w wersji 1.0.2 wykryto podatność polegającą na nieograniczonym przesyłaniu plików w funkcji uploadify.php. Atakujący może zdalnie przesłać dowolny plik, co może prowadzić do przejęcia kontroli nad urządzeniem.

W D-Link DNS-320 w wersji 1.0.2 stwierdzono podatność w pliku /photo_center/php/uploadify.php, gdzie manipulacja argumentem Malicious Handler prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Netty przed wersjami 4.1.136.Final i 4.2.16.Final kontynuuje dekompresję nagłówków SPDY po przekroczeniu maxHeaderSize, co pozwala zdalnemu peerowi na wysłanie małego skompresowanego bloku HEADERS, który rozszerza się do znacznie większych danych, powodując wzmocnienie kompresji i przeciążenie CPU oraz alokacji.

Netty przed wersjami 4.1.136.Final i 4.2.16.Final akceptuje zadeklarowaną przez peera liczbę wpisów SETTINGS do limitu ramki 24-bitowej i materializuje każdy unikalny identyfikator ustawienia w DefaultSpdySettingsFrame, co pozwala zdalnemu peerowi SPDY/3.1 na wysłanie ramki SETTINGS o rozmiarze około 2 MiB, która tworzy 262144 wpisów mapy, wzmacniając ruch sieciowy w wzrost sterty i pracę przy wstawianiu do uporządkowanej mapy.

W urządzeniu D-Link DNS-320 w wersji 1.0.2 wykryto podatność polegającą na nieograniczonym przesyłaniu plików. Problem dotyczy pliku /web/web_file/upload.php, gdzie manipulacja argumentem File umożliwia zdalne wgranie dowolnego pliku bez odpowiedniej weryfikacji. Exploit został publicznie ujawniony i może być wykorzystany.

Użycie po zwolnieniu (use-after-free) w komponencie Aura w przeglądarce Google Chrome przed wersją 150.0.7871.128 umożliwia lokalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez złośliwy plik. Problem ma wysoki priorytet bezpieczeństwa.

Podatność use-after-free w komponencie Ozone w przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.128. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, może doprowadzić do uszkodzenia sterty przez spreparowaną stronę HTML.