Katalog podatności CVE

Nieprawidłowa autoryzacja w module WebUI w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Core w Google Chrome na systemie Windows przed wersją 153.0.8010.47. Lokalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.

Nieprawidłowa walidacja stanu w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania, może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Brak autoryzacji w module AppManifest w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może obejść politykę pochodzenia sieciowego za pomocą spreparowanej strony HTML.

Podatność typu type confusion w module Compositing w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowe rozwiązywanie referencji w komponencie Extensions w Google Chrome na Macu przed wersją 153.0.8010.47 pozwalało lokalnemu atakującemu, który przejął proces renderera, na wykonanie dowolnego kodu poza sandboxem za pomocą lokalnego programu.

Użycie zwolnionej pamięci (use after free) w komponencie Input w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu, który przejął proces renderera, na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Input w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Internals w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Wstrzyknięcie kodu w XML w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Type confusion w ServiceWorker w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Extensions w Chrome na Macu przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Zapis poza granicami bufora w ServiceWorker w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Type confusion w ServiceWorker w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

tts-be to backend dla selektora planów zajęć, który ma pomóc studentom w wyborze harmonogramów. Wersje przed 2.1.0 mają podatność Broken Access Control w kilku punktach API (takich jak /api/student/{id}/photo i /api/course_unit/{id}/exchange/metadata). Łącząc te nieuwierzytelnione punkty, zdalny atakujący może użyć backendu jako otwartego proxy do ominięcia kontroli dostępu, umożliwiając enumerację i ekstrakcję wrażliwych danych osobowych (PII) z systemów uczelnianych. Ujawnione dane obejmują pełne nazwiska, identyfikatory studentów, plany zajęć i zdjęcia. Problem naprawiono w wersji 2.1.0.

Przekaźnik gniazd Unix-domain między gościem a hostem w Docker Sandboxes sprawdza, czy ścieżka gniazda znajduje się w autoryzowanym obszarze roboczym, ale później łączy się ponownie używając nazwy ścieżki. Złośliwy gość może zastąpić katalog pośredni dowiązaniem symbolicznym między walidacją a połączeniem, co powoduje, że host łączy się z dowolnym gniazdem AF_UNIX poza współdzielonym obszarem roboczym. Może to ujawnić dane lub możliwości strony hosta udostępniane przez docelowe gniazdo.

Produkty dotknięte podatnością używają zakodowanych na stałe poświadczeń, co może pozwolić atakującemu na uruchomienie usługi ftpd jako root, zapewniając zdalny dostęp do plików jako root, gdzie FTP jest osiągalny.

Produkty dotknięte podatnością nie mają uwierzytelniania dla krytycznej funkcji, co może pozwolić atakującemu na uruchomienie jako root i przekazywanie otrzymanych bajtów bezpośrednio do polecenia systemowego.

emp3r0r to C2 zaprojektowany przez użytkowników Linuksa dla środowisk Linuksa. Przed wersją 4.2.5 transport C2 http_poll akceptuje sesje pollingu kontrolowane przez atakującego przed zakończeniem uwierzytelniania CBOR MsgAuth. Zdalny nieuwierzytelniony atakujący może tworzyć dowolne sesje pollingu i wysyłać treści żądań, które są przekazywane do ścieżki dyspozytorskiej C2. Może to zużywać zasoby serwera i wywoływać przetwarzanie przed uwierzytelnieniem. Wersja 4.2.5 łata ten problem.

Fireshare ułatwia samodzielne udostępnianie multimediów i linków. Przed wersją 1.6.16 dwa punkty API, które wyzwalają wychodzące żądania HTTP, nie mają dekoratora @login_required. Nieuwierzytelniony atakujący może wywołać POST /api/test-discord-webhook lub POST /api/test-webhook i spowodować, że serwer Fireshare wyśle dowolny HTTP POST na dowolny URL podany przez atakującego, w tym adresy sieci wewnętrznej i usługi metadanych chmury. Nie są wymagane żadne poświadczenia, ciasteczka sesji ani wcześniejszy dostęp. Wersja 1.6.16 zawiera poprawkę.