Katalog podatności CVE

W V8 w Google Chrome przed wersją 147.0.7727.55 występuje wyścig, który może pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. Problem ma średni poziom ważności wg Chromium.

Google Chrome przed wersją 147.0.7727.55 zawiera niewystarczające egzekwowanie polityki w PWA, co pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na zainstalowanie PWA bez zgody użytkownika za pomocą spreparowanej strony HTML. (Ważność: Średnia)

Niewystarczające egzekwowanie polityki w interfejsie przeglądarki Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 147.0.7727.55 zawierał wyścig w WebCodecs, który umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

W Google Chrome przed wersją 147.0.7727.55 wykryto błąd kryptograficzny w bibliotece PDFium. Umożliwiał on atakującemu odczytanie potencjalnie wrażliwych informacji z zaszyfrowanych plików PDF poprzez atak brute-force.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność na użycie niezainicjalizowanej pamięci w WebCodecs. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Google Chrome na Windows przed wersją 147.0.7727.55 ma niedostateczną walidację danych w pobieraniu plików, co pozwala atakującemu na ominięcie ograniczeń pobierania przez spreparowaną stronę HTML.

Odczyt poza zakresem w WebAudio w Google Chrome na Mac przed wersją 147.0.7727.55 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome na Windows przed wersją 147.0.7727.55 zawiera podatność polegającą na niewystarczającej walidacji niezaufanego wejścia w WebML. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w trybie pełnoekranowym, co pozwala atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML.

Ominięcie polityki w LocalNetworkAccess w Google Chrome przed wersją 147.0.7727.55 umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. (Waga: Średnia)

Google Chrome przed wersją 147.0.7727.55 ma niedostateczne egzekwowanie polityki w interfejsie przeglądarki, co pozwala atakującemu z kompromitowanym procesem renderowania na fałszowanie zawartości paska adresu (Omnibox) przez spreparowaną stronę HTML.

Google Chrome przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w silniku Blink, co pozwala atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML.

Podatność na wyciek informacji kanałem bocznym w nawigacji w przeglądarce Google Chrome przed wersją 147.0.7727.55. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do ujawnienia danych pochodzących z innego źródła.

Podatność w komponencie Blink przeglądarki Google Chrome przed wersją 147.0.7727.55 umożliwiała zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Problem ma średni poziom ważności wg Chromium.

Google Chrome przed wersją 147.0.7727.55 zawiera podatność przepełnienia sterty w WebML. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Wysoka)

Google Chrome przed wersją 147.0.7727.55 zawiera przepełnienie sterty w WebML, które pozwala zdalnemu atakującemu uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Google Chrome przed wersją 147.0.7727.55 zawiera podatność przepełnienia sterty w WebAudio. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Wysoka)

W openstatusHQ openstatus do wersji 1b678e71a85961ae319cbb214a8eae634059330c wykryto podatność XSS w komponencie Onboarding Endpoint w pliku apps/dashboard/src/app/(dashboard)/onboarding/client.tsx poprzez manipulację argumentem callbackURL. Atak może być przeprowadzony zdalnie.

Wtyczka Post Blocks & Tools dla WordPressa do wersji 1.3.0 włącznie zawiera podatność na Stored Cross-Site Scripting przez atrybut 'sliderStyle' w bloku Posts Slider. Wynika to z niedostatecznego oczyszczania danych wejściowych i wyjściowych.