Katalog podatności CVE

W komponencie Media w Google Chrome przed wersją 148.0.7778.96 występuje wyciek informacji kanałem bocznym. Zdalny atakujący może ujawnić dane z innych źródeł za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w mechanizmie CORS w Google Chrome przed wersją 148.0.7778.96 pozwalała zdalnemu atakującemu, który przejął proces renderowania, na obejście polityki same-origin za pomocą spreparowanej strony HTML.

W Google Chrome przed 148.0.7778.96 niewystarczająca walidacja niezaufanych danych wejściowych w mechanizmie SiteIsolation pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML (waga: średnia).

W Google Chrome przed 148.0.7778.96 niewystarczająca walidacja niezaufanych danych wejściowych w DevTools pozwala zdalnemu atakującemu, który przejął proces renderera, na wyciek danych między źródłami za pomocą spreparowanej strony HTML (waga: średnia).

W Google Chrome przed 148.0.7778.96 nieprawidłowa implementacja mechanizmu nawigacji pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML (waga: średnia).

W Google Chrome przed wersją 148.0.7778.96 występuje sytuacja wyścigu w mechanizmie Shared Storage. Zdalny atakujący, który przejął proces renderera, może wyciekać dane międzyoriginowe za pomocą spreparowanej strony HTML (waga średnia wg Chromium).

W bibliotece Skia w Google Chrome przed wersją 148.0.7778.96 występuje błąd odczytu poza granicami bufora. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może wykorzystać spreparowane rozszerzenie Chrome do wycieku danych z innych źródeł.

W Google Chrome przed 148.0.7778.96 niewystarczająca walidacja niezaufanych danych wejściowych w mechanizmie COOP pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML (waga: średnia).

W Google Chrome przed 148.0.7778.96 niewystarczająca walidacja niezaufanych danych wejściowych w Persistent Cache pozwala zdalnemu atakującemu, który przejął proces renderera, na obejście izolacji witryn za pomocą spreparowanej strony HTML (waga: średnia).

W DevTools w Google Chrome przed wersją 148.0.7778.96 występuje niewystarczające egzekwowanie polityki. Atakujący, który nakłoni użytkownika do zainstalowania złośliwego rozszerzenia, może obejść ograniczenia nawigacji za pomocą spreparowanego rozszerzenia Chrome (waga średnia wg Chromium).

W komponencie ServiceWorker w Google Chrome przed wersją 148.0.7778.96 występuje nieprawidłowa implementacja. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może obejść izolację witryn za pomocą spreparowanej strony HTML.

HCL BigFix Service Management (SM) jest podatny na problem polegający na tym, że główny system plików nie jest zamontowany jako tylko do odczytu. Nieprawidłowo skonfigurowany główny system plików może pozwolić na niezamierzone modyfikacje krytycznych komponentów systemu.

W FlowiseAI Flowise do wersji 3.0.12 wykryto lukę w funkcji verify pliku packages/server/src/enterprise/services/account.service.ts komponentu Endpoint. Manipulacja prowadzi do ujawnienia informacji; atak jest możliwy zdalnie, ale o wysokiej złożoności i trudnej wykorzystywalności. Exploit jest publiczny, zaleca się aktualizację komponentu.

HCL BigFix Service Management (SM) jest podatny na błędną konfigurację bezpieczeństwa z powodu brakującego lub niebezpiecznego nagłówka "X-Content-Type-Options". Może to pozwolić przeglądarkom na sniffing typu MIME, potencjalnie powodując nieprawidłową interpretację i wykonanie złośliwej treści.

HCL BigFix Service Management (SM) jest podatny na lukę błędnej konfiguracji bezpieczeństwa związaną z nagłówkiem CSP. Może to pozwolić atakującym na wstrzyknięcie złośliwych skryptów, zwiększając ryzyko cross-site scripting (XSS) i potencjalnego ujawnienia wrażliwych informacji.

HCL BigFix Service Management (SM) posiadał katalogi, które nie były linkowane ani publicznie widoczne, ale mogły być dostępne bezpośrednio. Może to zwiększyć ryzyko ujawnienia informacji lub niewłaściwego wykorzystania poufnych funkcji.

HCL BigFix Service Management (SM) jest dotknięty problemem ujawnienia informacji – zidentyfikowano problem z banerem serwera. Ujawnione banery serwera mogą ujawniać wersje oprogramowania i szczegóły systemu.

Aplikacja HCL BigFix Service Management (SM) nie usuwa metadanych EXIF z przesyłanych obrazów. Może to prowadzić do ryzyka naruszenia poufności i prywatności, jeśli wrażliwe informacje o lokalizacji zostaną nieumyślnie udostępnione.

HCL BigFix Service Management (SM) jest podatny na atak Cross-Site Request Forgery (CSRF). Może to prowadzić do nieautoryzowanych zmian lub ujawnienia poufnych danych.

W FlowiseAI Flowise do wersji 3.0.12 wykryto lukę w funkcji Login pliku packages/server/src/enterprise/services/account.service.ts komponentu API Response Handler. Manipulacja prowadzi do ujawnienia informacji; atak jest możliwy zdalnie, o wysokiej złożoności i trudnej wykorzystywalności. Zaleca się aktualizację komponentu.