Katalog podatności CVE

Nieprawidłowe warunki brzegowe w komponencie Security: Process Sandboxing. Luka została naprawiona w Firefox 156 i Thunderbird 156.

Nieprawidłowe warunki graniczne w komponencie DOM: Editor, co może prowadzić do nieprzewidzianych zachowań lub naruszenia bezpieczeństwa. Poprawione w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.

Podatność typu mitigation bypass w komponencie Enterprise Policies. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Problem ze spoofingiem z powodu nieprawidłowego wskaźnika w komponencie Graphics. Luka została naprawiona w Firefox 156 i Thunderbird 156.

Podatność typu sandbox escape wynikająca z warunku wyścigu (race condition) w komponencie XPConnect. Luka została naprawiona w Firefoksie 156 i Thunderbirdzie 156.

Podatność typu sandbox escape wynikająca z nieprawidłowych warunków brzegowych w komponencie Widget: Win32. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu sandbox escape wynikająca z nieprawidłowych warunków brzegowych w komponencie WebRTC. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu obejście mechanizmu ochronnego (mitigation bypass) w komponencie DOM: Networking przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu obejście mechanizmu ochronnego (mitigation bypass) w komponencie Remote Settings Client przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Nieprawidłowe warunki brzegowe w komponencie DOM: Animation. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.

Nieprawidłowe warunki brzegowe w komponencie Networking: HTTP. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.

Ucieczka z piaskownicy z powodu nieprawidłowych warunków granicznych w komponencie Graphics. Podatność została naprawiona w Thunderbird 140.17, Firefox 156, Firefox ESR 153.3, Thunderbird 156, Thunderbird 153.3, Firefox ESR 115.42 i Firefox ESR 140.17.

Problem z izolacją witryn w komponencie Graphics. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.

Podatność typu ucieczka z piaskownicy (sandbox escape) spowodowana nieprawidłowym wskaźnikiem w komponencie Graphics przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność typu sandbox escape w komponencie DOM: Core & HTML. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Casdoor do wersji 4.4.0 zawiera podatność obejścia autoryzacji w punkcie końcowym /api/mcp, która pozwala atakującym z dowolnym clientId i clientSecret aplikacji uzyskać nieograniczony dostęp do administracji użytkownikami we wszystkich organizacjach. Atakujący mogą wyliczać rekordy użytkowników, w tym sole haseł i adresy e-mail, tworzyć konta administratorów, modyfikować i usuwać użytkowników w dowolnej organizacji.

W bibliotece pig w wersjach przed 4.1.0 występuje luka obejścia uwierzytelniania w punkcie końcowym /register/password. Wynik weryfikacji hasła jest ignorowany, więc dowolna wartość jest akceptowana jako aktualne hasło. Zdalny atakujący może podać nazwę użytkownika z niepoprawnym hasłem i nadpisać poświadczenia dowolnego konta, w tym konta administratora.

W punkcie końcowym ping.php występuje luka wstrzyknięcia poleceń systemu operacyjnego, która nie wymaga uwierzytelnienia. Zdalny atakujący może wykonać dowolne polecenia w systemie operacyjnym, uzyskując zdalne wykonanie kodu.

W PraisonAI przed wersją 0.1.6, gdy PLATFORM_JWT_SECRET nie jest ustawione, używany jest publiczny klucz deweloperski dev-secret-change-me do podpisywania HS256, a zabezpieczenia startowe i wydawania tokenów są wyłączone, ponieważ PLATFORM_ENV domyślnie przyjmuje wartość dev. Nieuwierzytelniony atakujący może podpisać JWT z dowolną wartością sub, który zostanie zaakceptowany jako tożsamość, umożliwiając podszycie się pod użytkownika lub właściciela obszaru roboczego.

W PraisonAI przed wersją 0.1.6, gdy PLATFORM_JWT_SECRET nie jest ustawione, JWT_SECRET przyjmuje publiczną wartość dev-secret-change-me, a zabezpieczenie produkcyjne nie działa, gdy PLATFORM_ENV również nie jest ustawione (domyślnie dev). Zdalny nieuwierzytelniony atakujący może wygenerować token HS256 z dowolnym sub i email, który zostanie zaakceptowany przez AuthService._verify_token() i get_current_user dla chronionych tras API.