Katalog podatności CVE

W Google Chrome przed wersją 156.0.8078.79 występuje błąd walidacji źródła w module Autofill. Zdalny atakujący może obejść politykę źródeł internetowych za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie FileSystem przeglądarki Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący wykorzystujący inżynierię społeczną może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w MediaStream w Google Chrome przed wersją 156.0.8078.79 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. Chromium ocenia ją jako krytyczną.

Nieprawidłowa autoryzacja w FileSystem w Google Chrome przed wersją 156.0.8078.79 umożliwia zdalnemu atakującemu wykorzystanie inżynierii społecznej do uzyskania poufnych informacji za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.79 występuje niezainicjowany zasób w bibliotece Skia. Zdalny atakujący, który przejął proces renderera, może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.79 występuje nieprawidłowe rozwiązywanie referencji w module CacheStorage. Zdalny atakujący, który przejął proces renderera, może uzyskać informacje wrażliwe za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.79 występuje nieprawidłowa autoryzacja w module Blink. Zdalny atakujący może obejść politykę źródeł internetowych za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Editing przeglądarki Google Chrome w wersjach przed 156.0.8078.79. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.

Podatność use-after-free w komponencie DOM przeglądarki Google Chrome w wersjach przed 156.0.8078.79. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu wewnątrz piaskownicy.

Nieprawidłowe rozwiązywanie referencji w komponencie Quota przeglądarki Google Chrome w wersjach przed 156.0.8078.79. Atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie referencji w komponencie Quota przeglądarki Google Chrome w wersjach przed 156.0.8078.79. Atakujący, który przejął proces renderera, może wykonać dowolny kod poza piaskownicą za pomocą spreparowanego ruchu sieciowego.

Podatność use-after-free w komponencie Dawn przeglądarki Google Chrome w wersjach przed 156.0.8078.79. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Use after free w komponencie GarbageCollection w Google Chrome przed wersją 156.0.8078.79 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W silniku V8 przeglądarki Google Chrome przed wersją 156.0.8078.79 występuje zapis poza granicami bufora, który pozwala zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie bufora w Skia w Google Chrome przed wersją 156.0.8078.79 pozwalało zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use after free w module Frames w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Wykryto błąd w mechanizmie dostawcy wymaganych akcji w Keycloak. Gdy żądanie autoryzacji zawiera parametr kc_action wskazujący na obowiązkową akcję już przypisaną użytkownikowi (np. weryfikację profilu lub regulamin), Keycloak może pominąć te obowiązkowe wyzwania i wydać kod autoryzacyjny.

Wykryto błąd w punkcie końcowym rejestracji zasobów UMA w komponencie keycloak-services. Gdy włączone jest zdalne zarządzanie zasobami, uwierzytelniony użytkownik z określonymi uprawnieniami może zaktualizować zasoby, których nie jest właścicielem, podając w żądaniu identyfikator docelowego zasobu.

Problem został rozwiązany poprzez lepszą obsługę dowiązań symbolicznych. Luka jest naprawiona w Xcode 27.2 i może pozwolić aplikacji na odczyt dowolnych plików.

Problem autoryzacji został rozwiązany poprzez lepsze zarządzanie stanem. Luka jest naprawiona w Xcode 27.2 i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.