Katalog podatności CVE

Zidentyfikowano problem bezpieczeństwa w Pavilion spowodowany niewłaściwym egzekwowaniem autoryzacji w punktach końcowych API. Ta podatność może pozwolić nieautoryzowanemu użytkownikowi na wykonywanie uprzywilejowanych operacji, w tym zarządzanie użytkownikami/rolami oraz innymi działaniami administracyjnymi.

W kontrolerach 1769 CompactLogix występuje problem bezpieczeństwa związany z brakiem walidacji numerów sekwencyjnych i adresów IP źródłowych w protokole CIP. Umożliwia to atakującym nadużywanie ujawnionych identyfikatorów połączeń widocznych w interfejsie webowym, co może prowadzić do ataków typu denial-of-service, skutkujących drobnymi usterkami.

W przeglądarkach Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird ESR 140.11, Firefox 151 i Thunderbird 151 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci i potencjalnie umożliwić wykonanie dowolnego kodu.

W przeglądarkach Firefox ESR 140.11, Thunderbird ESR 140.11, Firefox 151 oraz Thunderbird 151 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może prowadzić do możliwości wykonania dowolnego kodu.

W przeglądarce Firefox 151 i kliencie poczty Thunderbird 151 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co potencjalnie umożliwiało wykonanie dowolnego kodu. Luki zostały załatane w wersjach Firefox 152 i Thunderbird 152.

Błędne warunki graniczne w komponencie Graphics: CanvasWebGL mogą prowadzić do nieprzewidzianego zachowania aplikacji. Podatność ta została naprawiona w wersjach Firefox 152, Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.

Nieprawidłowe warunki graniczne w komponencie Libraries w NSS. Ta podatność została naprawiona w Firefox 152 i Thunderbird 152.

Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Ta podatność została naprawiona również w Thunderbirdzie 152.

W Firefoxie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta dotyczy również wersji Firefox ESR 140.12 oraz Thunderbird 152 i 140.12.

Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Podatność ta dotyczy również wersji Firefox ESR 140.12 oraz Thunderbird 152 i 140.12.

Błąd związany z bezpieczeństwem pamięci został naprawiony w Firefoxie 152. Podatność ta została również naprawiona w Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.

W Firefoxie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta została również naprawiona w Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.

Podatność w komponencie Web Audio przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została naprawiona w wersjach Firefox 152, Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12.

W komponencie sieciowym HTTP przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.

W przeglądarce Firefox 152 oraz wersjach ESR 140.12 i 115.37, a także w Thunderbird 152 i 140.12, naprawiono błąd bezpieczeństwa pamięci. Podatność mogła umożliwić zdalne wykonanie kodu lub wyciek danych.

Podatność w komponencie Graphics: WebRender umożliwia eskalację uprawnień. Luka została naprawiona w przeglądarce Firefox 152 oraz wersjach ESR 140.12 i 115.37, a także w kliencie pocztowym Thunderbird 152 i 140.12.

Wtyczka syracom AG Secure Login (2FA) dla Atlassian Jira, Confluence i Bitbucket w wersji 3.4.0.x zawiera podatność na obejście uwierzytelniania. Atakujący z ważnymi danymi logowania może ominąć proces uwierzytelniania dwuskładnikowego, wysyłając odpowiednio sformatowane żądania HTTP z nagłówkiem User-Agent.

Wykryto podatność typu przepełnienie bufora na stosie w serii NPort W2150A-W4/W2250A-W4 w wersji 1.5 i wcześniejszych. Problem wynika z niewystarczającej walidacji danych wejściowych w parametrze 'Lokalizacja serwera' na stronie ustawień podstawowych.

Wtyczka WP Review Slider Pro dla WordPressa jest podatna na usuwanie dowolnych plików w wersjach do 12.6.8 włącznie. Brak odpowiednich kontroli autoryzacji oraz niewystarczająca walidacja ścieżek umożliwiają atakującym usunięcie plików na serwerze.

Wtyczka LatePoint – Calendar Booking Plugin for Appointments and Events dla WordPress jest podatna na eskalację uprawnień do Administratora w wersjach do 5.5.1 włącznie. Wtyczka łączy trzy niezależne luki, które pozwalają uwierzytelnionemu Agentowi (Agent+) na nadpisanie hasła Administratora WordPressa bez korzystania z API dostępnego tylko dla Administratorów.