Katalog podatności CVE

Podatność out-of-bounds write w module GPU w Google Chrome na Androidzie przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Printing w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który przejął proces renderujący, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w module Aura w Google Chrome przed wersją 154.0.8037.57. Lokalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z interfejsem użytkownika.

W module HID w Google Chrome przed wersją 154.0.8037.57 występuje nieprawidłowa autoryzacja. Zdalny atakujący, który przejął proces renderowania, może obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu zapis poza zakresem pamięci w komponencie V8 przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy przeglądarki.

Brak autoryzacji w module Extensions w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML.

Podatność typu use-after-free w komponencie Browser przeglądarki Google Chrome przed wersją 154.0.8037.57. Lokalny atakujący może wykorzystać interakcję z interfejsem użytkownika do potencjalnego wykonania dowolnego kodu poza piaskownicą.

Podatność typu type confusion w komponencie Bindings przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Brak autoryzacji w module WebView w Google Chrome na Androidzie przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście polityki pochodzenia witryn za pomocą spreparowanej strony HTML.

Podatność typu use-after-free w komponencie Platform przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność typu race condition w komponencie V8 przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Brak autoryzacji w module WakeLock w Google Chrome przed wersją 154.0.8037.57 pozwalał zdalnemu atakującemu, który przejął proces renderowania, na obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML.

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w komponencie Themes przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać spreparowany ruch sieciowy do wykonania dowolnego kodu w piaskownicy.

Podatność polegająca na nieprawidłowym kodowaniu wyjścia w komponencie DevTools przeglądarki Google Chrome przed wersją 154.0.8037.57. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu poza piaskownicą.

W interfejsie zarządzania siecią TOTOLINK N150RT (NTR150) w wersji firmware V3.4.0-B20201030 występuje przepełnienie bufora na stosie. Luka jest osiągalna przez trasę /boafrm/formFilter (obsługa konfiguracji filtrów dostępu/URL) i jest wywoływana przez parametr żądania url, gdy ustawiona jest flaga akcji addFilterUrl (lub addFilterUrlFlag).

IBM Guardium Data Protection 12.2 jest podatny na path traversal i dowolne usuwanie plików w komponencie REST Datasource. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do usuwania plików, co może prowadzić do denial of service lub naruszenia integralności systemu.

IBM Guardium Data Protection 12.2 jest podatny na wstrzykiwanie poleceń w funkcji powiadomień alertów SNMP. Uwierzytelniony atakujący, który może wpływać na tekst alertów polityk, może spowodować wykonanie danych sterowanych przez atakującego jako poleceń systemu operacyjnego przez usługę SNMP alerter, która działa z uprawnieniami root.

IBM Guardium Data Protection 12.2 jest podatny na wstrzykiwanie poleceń w funkcji CLI dotyczącej usuwania odbiorców certyfikatów SMIME. Uwierzytelniony uprzywilejowany użytkownik CLI może wykonać dowolne polecenia z uprawnieniami root.

IBM DataStage on Cloud Pak for Data 5.4.0.0 zawiera podatność, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji ścieżek podczas ekstrakcji archiwum.