Katalog podatności CVE

W wyniku niekompletnej walidacji danych wejściowych w Idira Privileged Session Manager dla SSH (PSMP) w wersjach wcześniejszych niż 15.0.2, 14.6.3, 14.2.5 i 14.0.6, uwierzytelniony użytkownik o niskich uprawnieniach mógł potencjalnie wykonać dowolne polecenia na hoście PSMP.

W wersjach Idira Privileged Session Manager (PSM) przed 15.0.3, 14.6.3, 14.2.5 i 14.0.5 występuje niekompletna walidacja danych wejściowych oraz niewłaściwie skonfigurowane uprawnienia folderów, co pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na potencjalne wykonanie dowolnego kodu.

Podatność w bibliotece Netty (netty-codec-redis) przed wersjami 4.1.135.Final i 4.2.15.Final umożliwia atak DoS poprzez wysyłanie spreparowanych ładunków Redis bez znaku `\r\n` na wielu połączeniach. Powoduje to wyczerpanie puli pamięci bezpośredniej serwera (OutOfDirectMemoryError), uniemożliwiając przetwarzanie prawidłowych połączeń.

W bibliotece Netty (komponent netty-codec-redis) przed wersjami 4.1.135.Final i 4.2.15.Final wykryto podatność na atak DoS. Atakujący może wysłać spreparowany ładunek Redis z głęboko zagnieżdżonymi tablicami, co powoduje alokację ogromnej liczby obiektów stanu i kolekcji, prowadząc do wyczerpania pamięci i błędu OutOfMemoryError.

W bibliotece Netty w wersjach przed 4.1.135.Final i 4.2.15.Final wykryto podatność w klasie IpSubnetFilterRule, gdzie nieprawidłowa operacja maskowania w metodzie compareTo() pozwala na ominięcie reguł filtrowania podsieci IPv6. Atakujący może wykorzystać ten błąd, aby uzyskać dostęp do zasobów chronionych przez reguły podsieci.

W podatności CVE-2026-42653 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w SliceWP, co pozwala na ataki typu Stored XSS.

W Google Chrome na systemie Windows przed wersją 149.0.7827.115 występuje podatność typu use after free w komponentach Views, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w motywach narzędzi Linux w Google Chrome na systemie Linux przed wersją 149.0.7827.115 umożliwiła zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą złośliwego pliku.

Nieodpowiednia implementacja w Views w Google Chrome na systemie Windows przed wersją 149.0.7827.115 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 149.0.7827.115 wystąpiła podatność związana z zapisem poza dozwolonym zakresem w GPU, co mogło umożliwić zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na systemie Windows przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w module wideo, która mogła pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy poprzez spreparowaną stronę HTML.

Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Androidzie przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w GPU, która mogła pozwolić zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome na Mac przed wersją 149.0.7827.115 wystąpił wyścig warunków w funkcji Safe Browsing, który mógł pozwolić zdalnemu atakującemu, mającemu kontrolę nad procesem renderowania, na potencjalne wykonanie ucieczki z piaskownicy za pomocą złośliwego pliku.

W Google Chrome na Mac przed wersją 149.0.7827.115 występuje podatność typu use after free w funkcji Autofill, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap poprzez spreparowaną stronę HTML.

Przepełnienie bufora w sterownikach w Google Chrome na systemach Linux i ChromeOS przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w Mojo w Google Chrome na systemie Windows przed wersją 149.0.7827.115 umożliwiła lokalnemu atakującemu eskalację uprawnień na poziomie systemu operacyjnego za pomocą złośliwego pliku.

Nieodpowiednia implementacja w DevTools w Google Chrome przed wersją 149.0.7827.115 umożliwiała zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.115 występuje podatność typu use after free w komponencie Cast, która może pozwolić atakującemu w lokalnej sieci na potencjalne wykonanie ucieczki z piaskownicy za pomocą złośliwego ruchu sieciowego.

W Google Chrome przed wersją 149.0.7827.115 wystąpiła podatność typu use after free w module sieciowym, która mogła zostać wykorzystana przez atakującego w uprzywilejowanej pozycji sieciowej do potencjalnego zniszczenia pamięci sterty za pomocą złośliwego ruchu sieciowego.