Katalog podatności CVE

Podatność w komponencie ANGLE przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu potencjalny dostęp do pamięci poza dozwolonym zakresem poprzez specjalnie spreparowaną stronę HTML. Problem wynika z nieprawidłowej implementacji mechanizmów bezpieczeństwa.

Podatność w implementacji GPU w przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w ramach Chromium.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w komponencie ANGLE. Umożliwiało ono zdalnemu atakującemu odczyt pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Podatność w komponencie ANGLE w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu odczyt poza dozwolonym zakresem pamięci procesu za pomocą spreparowanej strony HTML. Może to prowadzić do ujawnienia potencjalnie wrażliwych informacji z pamięci.

Podatność w komponencie Dawn w przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu odczyt poza zakresem pamięci, co pozwalało na wyciek danych z innej domeny za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w mechanizmie Site Isolation w przeglądarce Google Chrome przed wersją 148.0.7778.216 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony MHTML. Luka ma wysoki priorytet bezpieczeństwa (High) według standardów Chromium.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w komponencie ANGLE. Umożliwiało ono zdalnemu atakującemu wyciek danych z innego pochodzenia poprzez specjalnie spreparowaną stronę HTML.

W bibliotece glib-networking wykryto podatność polegającą na nieskończonej pętli podczas weryfikacji certyfikatów. Zdalny atakujący może dostarczyć specjalnie spreparowany łańcuch certyfikatów z cyklicznymi relacjami wystawcy, co powoduje przeciążenie procesora i odmowę usługi.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto przepełnienie liczby całkowitej w komponencie ANGLE. Podatność ta umożliwia zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 stwierdzono nieprawidłową implementację w komponencie Input. Umożliwiała ona zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Android przed wersją 148.0.7778.216 wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci w procesorze graficznym (GPU). Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.

W Google Chrome przed wersją 148.0.7778.216 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w funkcji haseł. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do sfałszowania interfejsu użytkownika (UI spoofing).

W OpenStack Neutron przed wersją 28.0.1 kontroler tagowania wymusza nazwy akcji polityki w liczbie mnogiej dla operacji zapisu pojedynczego tagu, podczas gdy zdefiniowane reguły polityki używają nazw w liczbie pojedynczej. Te niezgodne nazwy są oceniane jako dozwolone w domyślnej polityce, co pozwala czytelnikowi projektu na tworzenie i aktualizowanie tagów na zasobach w tym samym projekcie.

W aplikacji TREK przed wersją 3.0.18 wykryto podatność polegającą na różnicy czasu odpowiedzi podczas logowania. Atakujący może wykorzystać tę lukę do enumeracji prawidłowych kont użytkowników, ponieważ brak użytkownika w bazie powoduje natychmiastowy zwrot odpowiedzi (~10 ms), podczas gdy istniejący użytkownik wymaga porównania bcrypt (~370 ms).

Biblioteka @utcp/http w wersji przed 1.1.2 jest podatna na ślepe fałszowanie żądań po stronie serwera (SSRF). Luka wynika z niespójności granic zaufania między ręcznym wykrywaniem a wywoływaniem narzędzi, gdzie funkcja callTool() nie ponownie weryfikuje adresu URL, a OpenApiConverter ślepo ufa złośliwym specyfikacjom OpenAPI.

W AutoGPT przed wersją 0.6.59 endpoint POST /api/blocks/{block_id}/execute umożliwia wykonywanie bloków bez sprawdzania salda kredytów użytkownika. Mechanizm kontroli kredytów istniejący w ścieżce wykonywania grafów (manager.py) nie jest wywoływany przy bezpośrednim wywołaniu bloków przez zewnętrzne API, co pozwala na nieograniczone darmowe wykonywanie wszystkich bloków.

Podatność w Portainer Community Edition od wersji 2.33.0 do 2.33.7 pozwala na zapis plików w dowolnej lokalizacji systemu plików serwera poprzez spreparowany archiwum .tar.gz. Funkcja ExtractTarGz nie zabezpiecza przed atakiem typu directory traversal, co umożliwia nadpisanie krytycznych plików systemowych.

W Portainer Community Edition od wersji 2.33.0 do 2.33.8 oraz w wersji 2.39.1 brak autoryzacji w punkcie końcowym GET /api/custom_templates/{id}/file pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt plików szablonów niestandardowych poprzez enumerację identyfikatorów. Pliki te mogą zawierać poufne dane, takie jak ciągi połączeń, tokeny API czy dane uwierzytelniające do rejestrów.

Podatność na odbity cross-site scripting (XSS) występuje w obsłudze adresów URL. Atakujący może wstrzyknąć złośliwy kod JavaScript poprzez specjalnie spreparowany link.

Podatność w funkcji zarządzania politykami agentów Fleet w Kibanie umożliwia eskalację uprawnień. Uwierzytelniony użytkownik z uprawnieniami do zarządzania Fleet może wstrzyknąć nieprawidłowo zweryfikowane wartości do mechanizmu nadpisywania konfiguracji, co prowadzi do wydania agentom Elastic kluczy API z podwyższonymi uprawnieniami Elasticsearch.