Katalog podatności CVE

Błąd off-by-one w V8 w Google Chrome przed wersją 141.0.7390.54 pozwala zdalnemu atakującemu na odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML. (Ważność: średnia)

Nieprawidłowa implementacja w Omnibox w Google Chrome na Androidzie przed wersją 141.0.7390.54 pozwalała zdalnemu atakującemu, który nakłonił użytkownika do wykonania określonych gestów UI, na podszycie się pod domenę poprzez spreparowaną stronę HTML. Waga podatności wg Chromium: średnia.

Nieprawidłowa implementacja komponentu Media w Google Chrome na systemie Windows w wersjach przed 141.0.7390.54. Zdalny atakujący mógł przeprowadzić podszywanie się pod domenę (domain spoofing) za pomocą spreparowanej strony HTML, jeśli użytkownik wykonał określone gesty w interfejsie.

W Google Chrome przed wersją 141.0.7390.54 występuje wyciek informacji kanałem bocznym w zakładkach (Tab). Atakujący zdalnie, po nakłonieniu użytkownika do określonych gestów w interfejsie, może przeprowadzić podszywanie się pod UI za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 141.0.7390.54 występuje niewłaściwa implementacja w module Media. Atakujący zdalnie, po nakłonieniu użytkownika do określonych gestów w interfejsie, może przeprowadzić podszywanie się pod UI za pomocą spreparowanej strony HTML.

Podatność w Google Chrome przed wersją 141.0.7390.54 dotyczy wycieku informacji kanałem bocznym w magazynie danych. Zdalny atakujący może przeprowadzić dowolny odczyt/zapis za pomocą spreparowanej strony HTML.

IBM OpenPages 9.1 oraz 9.0 z Watson jest podatny na wstrzykiwanie kodu HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu wykona się w przeglądarce ofiary w kontekście bezpieczeństwa hostowanej witryny.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na iniekcję SQL w funkcji NetworksController.addNetworkAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxPrevalidationController.ajaxAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxStandaloneVpnClientsController.ajaxAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxFwRulesController.ajaxDeviceFwRulesAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxFwRulesController.ajaxNetworkFwRulesAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxNetworkController.ajaxAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxDeviceController.ajaxDeviceAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AppManagementController.appUpgradeAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na path traversal poprzez AjaxStandaloneVpnClientsController.ajaxDownloadRoadWarriorConfigFileAction(), która pozwala uwierzytelnionemu administratorowi sieci na odczyt i zwrócenie zawartości dowolnych plików, do których ma dostęp użytkownik www-data.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na trwały atak XSS poprzez StandaloneVpnClientsController.addStandaloneVpnClientAction(). Niewystarczająca walidacja lub kodowanie danych wprowadzanych przez użytkownika może pozwolić atakującemu na wstrzyknięcie i wykonanie dowolnego skryptu w kontekście przeglądarki ofiary.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na trwały atak XSS poprzez NetworksController.addNetworkAction(). Niewystarczająca walidacja lub kodowanie danych wprowadzanych przez użytkownika może pozwolić atakującemu na wstrzyknięcie i wykonanie dowolnego skryptu w kontekście przeglądarki ofiary.

Podatność typu confusion w SuiteCRM przed wersją 7.12.6 występuje podczas przetwarzania parametru 'module' w funkcji 'deleteAttachment'. Zdalny, nieuwierzytelniony atakujący może zmieniać obiekty bazy danych, w tym adres e-mail administratora.

W Dell Integrated Dell Remote Access Controller 9 (wersje 14G przed 7.00.00.181, 15G i 16G od 6.10.80.00 do 7.20.10.50) oraz iDRAC 10 (17G przed 1.20.25.00) występuje podatność typu path traversal. Wysoko uprzywilejowany atakujący ze zdalnym dostępem może ją wykorzystać do nieautoryzowanego dostępu.