Katalog podatności CVE

Nieprawidłowa implementacja w komponencie ANGLE w Google Chrome na Windows przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu, który przejął proces renderera, na wyciek danych między domenami za pomocą spreparowanej strony HTML.

Type Confusion w komponencie ANGLE w Google Chrome na Windows przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu, który przejął proces renderera, na zapis poza granicami pamięci za pomocą spreparowanej strony HTML.

Use after free w komponencie GPU w Google Chrome przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu, który przejął proces renderera, na zapis poza granicami pamięci za pomocą spreparowanej strony HTML.

Uszkodzenie obiektu w komponencie Compositing w Google Chrome przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu, który przejął proces renderera, na wyciek danych między domenami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ReadingMode w Google Chrome na Mac przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML.

W bibliotece libsixel (implementacja kodera/dekodera SIXEL) w wersjach do 1.8.7-r1 występuje błędne sprawdzenie NULL po wywołaniu alokacji w funkcjach sixel_decode_raw i sixel_decode. Kod sprawdza adres parametru wyjściowego (zawsze nie-NULL) zamiast wartości zwróconej przez malloc, co przy niepowodzeniu alokacji prowadzi do dereferencji wskaźnika NULL i awarii procesu. Podatność naprawiono w wersji 1.8.7-r2.

Nuxt OG Image generuje obrazy OG za pomocą szablonów Vue w Nuxt. Denylista isBlockedUrl() wprowadzona w [email protected] jest niekompletna — ma niepełną listę prefiksów IPv6 i brak ponownej walidacji przekierowań. Podatność naprawiono w wersji 6.4.9.

Podatność w SAP NetWeaver Application Server ABAP pozwala atakującemu na wstrzyknięcie niestandardowych arkuszy stylów CSS do strony internetowej serwowanej przez aplikację. W momencie, gdy użytkownik uzyskuje dostęp do dotkniętej strony lub na nią klika, wstrzyknięty CSS jest wykonywany.

Atak typu side-channel wymagający fizycznej obecności przy module TPM może doprowadzić do wyodrębnienia klucza Elliptic Curve Diffie-Hellman (ECDH). Podatność dotyczy ochrony kluczy kryptograficznych przechowywanych w TPM.

Nextcloud News to czytnik kanałów RSS/Atom. Przed wersją 28.3.0-beta.1 uwierzytelnieni użytkownicy mogą dodawać kanały, podając adres URL wskazujący na wewnętrzne/prywatne zakresy IP lub localhost, co powoduje wykonywanie przez serwer żądań HTTP do celów kontrolowanych przez atakującego (blind SSRF).

HCL AION jest podatny na lukę, w której wrażliwe informacje mogą być zawarte w parametrach URL. Przekazywanie poufnych danych w adresach URL może narazić je na wyciek poprzez historię przeglądarki, logi lub systemy pośredniczące, potencjalnie prowadząc do nieumyślnego ujawnienia informacji w pewnych warunkach.

HCL AION posiada podatność polegającą na nieprawidłowej konfiguracji niektórych nagłówków odpowiedzi HTTP związanych z bezpieczeństwem. Brak tych nagłówków może osłabić skuteczność mechanizmów bezpieczeństwa przeglądarki.

HCL AION jest podatny na problem związany z używaniem podstawowych tokenów autoryzacyjnych do uwierzytelniania. Stosowanie mechanizmów Basic Authorization może narazić poświadczenia na przechwycenie lub niewłaściwe użycie, zwłaszcza bez bezpiecznego przesyłania.

HCL AION jest podatny na lukę, w której funkcja autouzupełniania jest włączona dla niektórych pól wejściowych. Może to pozwolić na przechowywanie wrażliwych informacji w przeglądarce, potencjalnie prowadząc do nieumyślnego ujawnienia w określonych warunkach.

Nieprawidłowe zarządzanie parametrem limitu bezczynności w interfejsie Keycloak platformy Arqit SKA-Platform umożliwia atakującemu podszycie się pod uwierzytelnionego użytkownika tenanta poprzez niewygasłą sesję przeglądarki. Problem dotyczy Symmetric Key Agreement Platform przed wersją 26.03.

W Zoom Workplace dla iOS przed wersją 7.0.0 występuje błąd w mechanizmie ochrony, który może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez fizyczny dostęp do urządzenia.

Podatność w Palo Alto Networks Broker VM umożliwia uwierzytelnionemu administratorowi wstrzyknięcie dowolnej treści do określonych pól Broker VM.

W Next.js w wersjach od 13.4.6 do przed 15.5.16 oraz 16.2.5 odpowiedzi React Server Component mogą być podatne na zatruwanie pamięci podręcznej w środowiskach korzystających ze współdzielonych cache z niewystarczającym partycjonowaniem odpowiedzi. Kolizje w wartości _rsc mogą pozwolić atakującemu na zatrucie wpisów cache, przez co użytkownicy otrzymają niewłaściwy wariant odpowiedzi dla danego URL.

Next.js w wersjach 12.2.0–15.5.15 i 16.2.4 pozwala zewnętrznemu klientowi wysłać nagłówek x-nextjs-data w zwykłym żądaniu do ścieżki obsługiwanej przez middleware zwracający przekierowanie. Middleware może potraktować żądanie jako żądanie danych i zastąpić nagłówek Location wewnętrznym x-nextjs-redirect, którego przeglądarki nie obsługują. Jeśli aplikacja jest za CDN lub reverse proxy cache'ującym odpowiedzi 3xx bez uwzględnienia tego nagłówka, pojedyncze żądanie atakującego może zatruć pamięć podręczną i spowodować odmowę usługi dla tej ścieżki.

W Hono przed wersją 4.12.18 nieprawidłowa walidacja roszczeń JWT NumericDate (exp, nbf, iat) w hono/utils/jwt pozwala tokenom z niezgodnymi ze specyfikacją wartościami roszczeń po cichu ominąć kontrole czasowe. Podatność nie jest wykorzystywana przez anonimowego atakującego — ujawnia się, gdy zniekształcona wartość roszczenia trafi do verify(), zwykle gdy aplikacja sama wydaje takie tokeny lub klucz podpisujący jest pod kontrolą atakującego.