Katalog podatności CVE

Wykryto uszkodzenie pamięci w module Network w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł potencjalnie wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.

Wykryto podatność use-after-free w module FileSystem w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.

Wykryto uszkodzenie pamięci w module Autofill w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.

Wykryto podatność use-after-free w module FileSystem w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł wykonać dowolny kod w piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.79 w komponencie Skia występuje użycie zwolnionej pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.79 w komponencie CacheStorage występuje niewłaściwa walidacja danych wejściowych. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.79 w komponencie Blink występuje użycie zwolnionej pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.79 w komponencie Editing występuje przepełnienie liczbowe (integer overflow). Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.79 w komponencie DOM występuje uszkodzenie pamięci. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.79 w komponencie Quota występuje użycie zwolnionej pamięci (use after free). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.79 w komponencie Quota występuje uszkodzenie pamięci. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.79 w komponencie Dawn występuje uszkodzenie pamięci. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w silniku V8 w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność use after free w module Frames w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W określonych warunkach agent privilege manager umożliwia zdalnemu nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu z uprawnieniami LocalSystem.

Podatność umożliwia członkowi grupy Veeam Virtualization Extensions Users zdalne wykonanie kodu (RCE) na serwerach z usługą Veeam Management Pack for Microsoft System Center Collector.

Podatność umożliwia uwierzytelnionemu użytkownikowi domeny zdalne wykonanie kodu (RCE) jako konto LocalSystem na serwerach z usługą Veeam Management Pack for Microsoft System Center Collector.

W WeGIA przed wersją 3.8.7 występuje podatność stored cross-site scripting w pliku saude/historico_prontuarios.php, ponieważ pole textoProntuario przyjmuje dowolny HTML lub JavaScript bez odpowiedniej sanityzacji. Złośliwa zawartość jest przechowywana i wykonywana w przeglądarce innego użytkownika podczas przeglądania historii dokumentacji medycznej pacjenta.

W aplikacji WeGIA przed wersją 3.8.7 endpoint /controle/control.php przyjmuje kontrolowane przez atakującego parametry nomeClasse, metodo oraz identyfikatory rekordów przez extract($_REQUEST), a metody CRUD w klasach Controle nie weryfikują własności rekordów. Uwierzytelniony użytkownik może przeglądać, modyfikować lub usuwać rekordy innych użytkowników, ujawniając dane CPF, RG, adresy, dokumentację medyczną, dane finansowe i akta pracownicze. Dodatkowo AtendidoControle i InternoControle nie mają walidacji CSRF.

W Lightdash w wersjach do 0.3213.0 webhook dbt Cloud POST /api/v1/projects/{projectUuid}/dbt-cloud/webhook nie ma uwierzytelniania ani walidacji podpisu. Niesanityzowane wartości accountId i runId są wstawiane do adresu URL API dbt Cloud po stronie serwera, a żądanie jest wysyłane z kluczem API ofiary w nagłówku Authorization.