Katalog podatności CVE

Podatność Use-after-free w komponencie DOM: Bindings (WebIDL) przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

Podatność umożliwia ucieczkę z piaskownicy w komponencie Storage: IndexedDB. Luka została naprawiona w przeglądarce Firefox 148, Firefox ESR 140.8 oraz klientach poczty Thunderbird 148 i 140.8.

W komponencie JavaScript: WebAssembly wykryto podatność use-after-free, która została naprawiona w przeglądarce Firefox 148 oraz wersjach ESR 140.8, a także w kliencie pocztowym Thunderbird 148 i 140.8.

W silniku JavaScript: komponencie JIT wykryto podatność use-after-free. Luka została naprawiona w przeglądarce Firefox 148, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

W silniku JavaScript przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach Firefox 148, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

W silniku JavaScript przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność polegającą na błędnej kompilacji JIT oraz użyciu po zwolnieniu pamięci (use-after-free). Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

W silniku JavaScript przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

W bibliotece standardowej JavaScript wykryto przepełnienie liczby całkowitej. Luka została załatana w przeglądarce Firefox 148, Firefox ESR 140.8 oraz klientach poczty Thunderbird 148 i Thunderbird 140.8.

Podatność umożliwia ucieczkę z piaskownicy w komponencie Graphics: WebRender przeglądarki Firefox i klienta poczty Thunderbird. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

Podatność w komponencie WebRender przeglądarki Firefox i klienta poczty Thunderbird umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych w grafice. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

Podatność w komponencie Graphics: ImageLib przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Błąd może prowadzić do nieoczekiwanego zachowania podczas przetwarzania obrazów.

W komponencie JavaScript: GC przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

Podatność w komponencie WebRTC: Audio/Video w przeglądarce Firefox i kliencie poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

Złośliwe skrypty mogą powodować desynchronizację między paskiem adresu a treścią strony w Firefox na iOS, co pozwala na wyświetlanie stron kontrolowanych przez atakującego pod fałszywymi domenami. Ta podatność została naprawiona w wersji 147.4 przeglądarki Firefox na iOS.

Urządzenia Slican NCP/IPL/IPM/IPU są podatne na wstrzykiwanie funkcji PHP. Nieautoryzowany zdalny atakujący może wykonać dowolne polecenia PHP, wysyłając specjalnie przygotowane żądania do punktu końcowego /webcti/session_ajax.php.

W dotCMS występuje podatność na ucieczkę z piaskownicy w silniku skryptowym Velocity (VTools), która pozwala uwierzytelnionym użytkownikom z uprawnieniami do skryptów na obejście ograniczeń klas i pakietów narzucanych przez SecureUberspectorImpl. Atakujący może usunąć te ograniczenia i uzyskać dostęp do dowolnych klas Java.

Funkcja CombinedMult w pakiecie CIRCL ecc/p384 (krzywa secp384r1) zwraca nieprawidłową wartość dla określonych danych wejściowych. Problem naprawiono poprzez zastosowanie kompletnych formuł dodawania. ECDH i podpisywanie ECDSA korzystające z tej krzywej nie są zagrożone. Błąd naprawiono w wersji v1.6.3.

W Serv-U występuje podatność typu Insecure Direct Object Reference (IDOR), która pozwala złośliwemu użytkownikowi na wykonanie kodu natywnego jako konto z uprawnieniami administracyjnymi. Wymaga to jednak posiadania uprawnień administracyjnych do wykorzystania tej luki.

W Serv-U występuje podatność typu confusion, która po wykorzystaniu umożliwia złośliwemu aktorowi wykonanie dowolnego kodu natywnego z uprawnieniami konta uprzywilejowanego. Wymaga to jednak posiadania uprawnień administracyjnych do nadużycia.

W Serv-U występuje podatność typu confusion, która po wykorzystaniu pozwala złośliwemu aktorowi na wykonanie dowolnego kodu natywnego z uprawnieniami konta uprzywilejowanego. Wymaga to jednak posiadania uprawnień administracyjnych do nadużycia.