Katalog podatności CVE

W Devolutions Server 2026.3.7.0 i wcześniejszych występuje obejście uwierzytelniania w przepływie zewnętrznego logowania Azure AD. Zdalny atakujący może przejąć konto użytkownika poprzez powtórzenie przechwyconego tokenu sesji logowania ujawnionego w adresie URL przekierowania.

Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność przechowywania haseł w postaci jawnego tekstu. Lokalny atakujący z niskimi uprawnieniami może ją wykorzystać, prowadząc do ujawnienia informacji.

W funkcji platform_msg_handler_init w pliku default_msg_handlers.c istnieje możliwość obejścia uprawnień z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W funkcji wacom_hid_set_device_mode w pliku wacom_sys.c istnieje możliwość zapisu poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do fizycznej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W funkcji kdn_set_sysregs_prot w pliku hwcrypto-kdn.c istnieje możliwość ujawnienia informacji z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji z wymaganymi uprawnieniami wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

MISP udostępnia krytyczne ustawienia infrastruktury — w tym adresy hostów Redis używane przez aplikację rdzeniową, plugin ZeroMQ oraz plugin SimpleBackgroundJobs — przez interfejs webowy i API użytkownikom site-admin. Pracownicy zadań w tle ufają surowym ładunkom zadań Redis bez dodatkowej walidacji. Atakujący, który uzyska przejętą sesję site-admin (np. przez przechowywaną podatność XSS), może zmienić ustawienia hosta Redis na wskazujące na kontrolowany przez atakującego serwer Redis, a następnie zrestartować pracowników. Gdy pracownicy połączą się z instancją Redis atakującego, atakujący może wstrzyknąć złośliwe ładunki zadań, które pracownicy wykonują, osiągając wykonanie dowolnych poleceń jako konto pracownika. Dodatkowo ustawienie download_attachments_on_load, które kontroluje renderowanie załączników w linii, było modyfikowalne przez ten sam interfejs, co pozwalało przejętej sesji na ponowne włączenie funkcji, która mogła ułatwić dalsze ataki po stronie klienta. Podatność wymaga uprawnień site-admin i wcześniejszego mechanizmu kompromitacji sesji; nie wymaga dostępu nieuwierzytelnionego. Wpływ to zdalne wykonanie kodu w kontekście procesu pracownika MISP oraz potencjalna eksfiltracja danych przez połączenie Redis kontrolowane przez atakującego.

W Google Chrome na iOS przed wersją 155.0.8059.39 występuje luka typu confused deputy w komponencie Mobile. Zdalny atakujący mógł obejść ograniczenia dostępu systemowego do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie BrowserTag. Zdalny atakujący, który przejął proces renderera i wykorzystał inżynierię społeczną, mógł obejść izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 155.0.8059.39 występuje wyciek informacji w komponencie Audio. Zdalny atakujący, który przejął proces renderera, mógł odczytać pamięć poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.

W Google Chrome przed wersją 155.0.8059.39 występuje nieprawidłowa autoryzacja w API. Zdalny atakujący mógł obejść politykę pochodzenia witryny za pomocą spreparowanej strony HTML.

W Google Chrome na Windows przed wersją 155.0.8059.39 występuje nieprawidłowe obliczenie w API. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.

W Google Chrome przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie Network. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść politykę pochodzenia witryny za pomocą spreparowanego ruchu sieciowego.

W Google Chrome przed wersją 155.0.8059.39 występuje wstrzyknięcie kodu w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanego rozszerzenia Chrome.

Podatność typu wyciek informacji w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na ujawnienie wrażliwych informacji za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność typu wyścig (race condition) w komponencie Browser w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: niski.

Podatność polegająca na braku autoryzacji w komponencie Permissions w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność polegająca na awarii mechanizmu ochronnego w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu na obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność polegająca na nieprawidłowej autoryzacji w komponencie GetUserMedia w przeglądarce Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

Podatność polegająca na braku autoryzacji w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.

W Google Chrome na Androidzie przed wersją 155.0.8059.39 występuje wyścig w komponencie CustomTabs, który pozwala lokalnemu atakującemu na ominięcie polityki pochodzenia sieciowego za pomocą współzainstalowanej aplikacji. Jest to podatność o średnim poziomie zagrożenia.