Katalog podatności CVE

Niewystarczająca walidacja niezaufanego wejścia w komponencie Kodeki w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między pochodzeniami za pomocą spreparowanego pliku wideo.

Niewystarczająca walidacja danych wejściowych w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 występuje podatność odczytu poza zakresem (out-of-bounds read) w komponencie ANGLE. Zdalny atakujący może za pomocą spreparowanej strony HTML uzyskać potencjalnie wrażliwe informacje z pamięci procesu.

Niezainicjowane użycie w Skia w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Google Chrome na iOS przed wersją 149.0.7827.53 zawiera podatność w funkcji Autofill polegającą na niewystarczającym egzekwowaniu polityki bezpieczeństwa. Zdalny atakujący może wyciec dane z innego pochodzenia poprzez spreparowaną stronę HTML.

Google Chrome na iOS przed wersją 149.0.7827.53 zawiera podatność w funkcji Autofill polegającą na niewystarczającym egzekwowaniu polityki bezpieczeństwa. Zdalny atakujący może wyciec dane z innego pochodzenia poprzez spreparowaną stronę HTML.

W Google Chrome przed wersją 149.0.7827.53 występuje nieprawidłowa implementacja w komponencie Input. Zdalny atakujący, który przejął proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.53 występuje nieprawidłowa implementacja w funkcji Passwords, która pozwala zdalnemu atakującemu na ominięcie polityki samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.53 zawierał niedostateczną walidację niezaufanego wejścia w DevTools, co pozwalało zdalnemu atakującemu, który skompromitował proces renderowania, na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) poprzez spreparowaną stronę HTML.

Niewystarczająca walidacja niezaufanego wejścia w komponencie Rozszerzenia w przeglądarce Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

W projekcie Online Art Gallery Shop Project 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/adminHome.ph. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem social_twitter. Exploit jest publicznie dostępny.

W projekcie Online Art Gallery Shop Project 1.0 zidentyfikowano podatność na iniekcję SQL w nieznanej funkcji pliku /admin/adminHome.php. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem social_insta. Exploit jest publicznie dostępny.

Na dotkniętych platformach z systemem Arista EOS, gdzie skonfigurowano MACsec i reguły ACL dla ruchu wychodzącego na tych samych interfejsach, polityki ACL mogą nie być egzekwowane dla pakietów wychodzących na tych portach.

Na platformach z systemem Arista EOS, gdzie skonfigurowano uwierzytelnianie 802.1x na portach dostępowych/trunkowych oraz włączono routing w sieci VLAN dostępu, złośliwy supplicant może ominąć wymóg uwierzytelniania 802.1x.

IRIS to internetowa platforma współpracy pomagająca osobom reagującym na incydenty w udostępnianiu szczegółów technicznych podczas dochodzeń. W wersjach przed 2.4.28 użytkownicy mogą tworzyć alerty dla klientów, którzy nie są im przypisani. Można to nadużyć do fałszywego przypisywania fałszywych alertów klientom. W połączeniu z Cross-Site Scripting (XSS) może to być również wykorzystane do eksfiltracji alertów od innych klientów. Wersja 2.4.28 zawiera łatkę.

Platforma IRIS przed wersją 2.4.28 jest podatna na atak CSRF, ponieważ używa metody HTTP GET do zmiany stanu na serwerze. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu ofiary.

IRIS to internetowa platforma współpracy pomagająca zespołom reagowania na incydenty w udostępnianiu szczegółów technicznych. Wersje przed 2.4.28 umożliwiały użytkownikowi zmianę wartości w bazie danych poprzez manipulację żądaniami API.

IRIS to platforma internetowa wspomagająca wymianę informacji technicznych podczas dochodzeń. Wersje przed 2.4.28 zwracają użytkownikowi wrażliwe dane, które nie są potrzebne do działania klienta. Wersja 2.4.28 zawiera poprawkę.

Hermes WebUI przed wersją v0.51.221 zawiera podatność na path traversal, która pozwala atakującym na wyjście poza obszar roboczy poprzez dostarczenie dowiązań symbolicznych (symlinków) wskazujących na pliki lub katalogi poza katalogiem głównym obszaru roboczego. Atakujący mogą wykorzystać API plików i listowania, które rozwiązują dowiązania symboliczne bez sprawdzania, czy końcowa ścieżka pozostaje w obszarze roboczym, aby odczytać zewnętrzne pliki hosta, takie jak klucze SSH, dane uwierzytelniające do chmury lub tokeny aplikacji.

W Arista EOS w trybie 802.1X, nieuwierzytelnione hosty multi-auth mogą uzyskać dostęp do portu przełącznika, jeśli w sieci VLAN rezerwowej istnieje urządzenie obsługujące EAPOL.