Katalog podatności CVE

Nieprawidłowa implementacja funkcji Autofill w Google Chrome w wersjach przed 142.0.7444.59. Zdalny atakujący mógł uzyskać poufne informacje z pamięci procesu, jeśli użytkownik wykonał określone gesty w interfejsie.

Niewłaściwa implementacja mechanizmu App-Bound Encryption w Google Chrome na Windows w wersjach przed 142.0.7444.59 pozwalała lokalnemu atakującemu uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą złośliwego pliku. Ważność bezpieczeństwa Chromium: średnia.

W przeglądarce Google Chrome przed wersją 142.0.7444.59 występuje obejście polityki w module Extensions. Atakujący, który nakłoni użytkownika do zainstalowania złośliwego rozszerzenia, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanego rozszerzenia Chrome.

Nieprawidłowe zabezpieczenia interfejsu użytkownika w Omnibox w Google Chrome na Androidzie przed wersją 142.0.7444.59 pozwala zdalnemu atakującemu na podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML. (Ważność: średnia)

W przeglądarce Google Chrome na systemie Windows przed wersją 142.0.7444.59 występuje wyścig (race condition) w module Storage. Zdalny atakujący może wykorzystać spreparowaną stronę HTML, aby nakłonić użytkownika do określonych gestów interfejsu i przeprowadzić podszywanie się pod UI.

Nieodpowiednia implementacja w V8 w Google Chrome przed wersją 142.0.7444.59 pozwoliła zdalnemu atakującemu na wykonanie dostępu do pamięci poza granicami za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Nieprawidłowa implementacja rozszerzeń (Extensions) w Google Chrome w wersjach przed 142.0.7444.59. Atakujący, który nakłonił użytkownika do zainstalowania złośliwego rozszerzenia, mógł obejść ograniczenia nawigacji za pomocą spreparowanego rozszerzenia Chrome.

Dell PowerScale OneFS w wersjach przed 9.10.1.3 oraz w wersjach od 9.11.0.0 do 9.12.0.0 zawiera podatność związaną z użyciem złamanego lub ryzykownego algorytmu kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Agent chmurowy Qualys zawiera dołączony skrypt dezinstalacji (qagent_uninstall.sh) dla wspieranych wersji Mac i Linux, który wywołuje wiele poleceń systemowych bez użycia ścieżek bezwzględnych i bez sanityzacji zmiennej środowiskowej $PATH. Jeśli skrypt jest uruchamiany z podwyższonymi uprawnieniami (np. przez sudo) w środowisku z manipulowanym $PATH, atakujący z uprawnieniami root/sudo może spowodować uruchomienie złośliwych plików wykonywalnych zamiast zamierzonych binariów systemowych. To zachowanie może być wykorzystane do lokalnej eskalacji uprawnień i dowolnego wykonywania poleceń z podwyższonymi uprawnieniami.

W JetBrains ReSharper, Rider i dotTrace przed wersją 2025.2.5 możliwa była lokalna eskalacja uprawnień przez wyścig (race condition).

W SourceCodester Interview Management System do wersji 1.0 wykryto podatność na iniekcję SQL w pliku /addCandidate.php. Manipulacja argumentem candName prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

SOPlanning v1.53.02 zawiera podatność Stored Cross-Site Scripting (XSS) wynikającą z braku właściwej walidacji danych wejściowych. Atakujący może wysłać specjalnie spreparowane żądanie POST z parametrem 'LOGOUT_REDIRECT' w '/soplanning/www/process/options.php', aby wykonać złośliwy skrypt.

W aplikacji Smart School 7.0 występuje podatność na przechowywany atak XSS z powodu braku odpowiedniej walidacji danych wejściowych podczas wysyłania żądania POST do '/online_admission', dotyczącego parametrów 'firstname', 'lastname', 'guardian_name' i innych. Podatność ta może pozwolić zdalnemu użytkownikowi na wysłanie specjalnie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego danych sesji.

W SourceCodester Baby Care System 1.0 wykryto podatność na iniekcję SQL w pliku /updatewelcome.php?id=siteoptions&action=welcome. Manipulacja argumentem roleid prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.

W SourceCodester Baby Care System 1.0 wykryto podatność SQL Injection w pliku /admin.php?id=inbox poprzez manipulację argumentem msgid. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W SourceCodester Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /routers/edit-orders.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony i może być użyty.

W SourceCodester Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /view-ticket.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.

W DedeBIZ do wersji 6.3.2 wykryto podatność SQL injection w nieznanej funkcji pliku /admin/archives_add.php. Manipulacja argumentem flags[] prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie SourceCodester Farm Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /review.php poprzez manipulację argumentem pid. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W rymcu forest wykryto podatność braku autoryzacji w funkcji GlobalResult w pliku src/main/java/com/rymcu/forest/web/api/bank/BankController.java. Atak można przeprowadzić zdalnie. Produkt korzysta z modelu rolling release, więc nie podano informacji o konkretnych wersjach.