Katalog podatności CVE

Obejście zasady same-origin w komponencie DevTools. Problem naprawiono w Firefox 158 i Thunderbird 158.

Podatność w komponencie DOM: Content Processes umożliwia ucieczkę z piaskownicy. Została naprawiona w przeglądarce Firefox 158 i Thunderbird 158.

Podatność w komponencie DOM: Web Authentication powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 158 i Thunderbird 158.

Ucieczka z piaskownicy z powodu niezainicjalizowanej pamięci w komponencie DOM: Web Serial. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność umożliwiająca ucieczkę z piaskownicy z powodu nieprawidłowych warunków brzegowych w komponencie Widget: Win32. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird pozwala na ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych. Problem został naprawiony w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.

Podatność use-after-free w komponencie Networking przeglądarki Firefox i klienta Thunderbird umożliwia ucieczkę z piaskownicy. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.

Podatność w komponencie Networking przeglądarki Firefox i klienta Thunderbird łączy nieprawidłowe warunki brzegowe oraz use-after-free, prowadząc do ucieczki z piaskownicy i problemu z izolacją witryn. Naprawiono ją w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.

Router TRENDnet TEW-432BRP w wersji 3.10B20 zawiera podatność przepełnienia bufora na stosie w funkcji formTcpipSetup w pliku /goform/formTcpipSetup. Manipulacja argumentem Name pozwala na zdalne przeprowadzenie ataku, a exploit został publicznie ujawniony.

Urządzenia nieprawidłowo walidują i sanityzują dane znaczników wizualnych zawarte w importowanych plikach śledzenia CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.

Urządzenia nieprawidłowo sanityzują pola komentarzy zawarte w importowanych plikach śledzenia przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.

Urządzenia nieprawidłowo ograniczają zawartość wykonywalną zawartą w importowanych plikach śledzenia. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.

Systemy nieprawidłowo ograniczają dostęp do wewnętrznych API i ścieżek dla uwierzytelnionych użytkowników. Uwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji wewnętrznych.

Middleware autoryzacyjny WMS MobileServer nie wymaga uwierzytelnienia w dwóch przypadkach: dla żądań innych niż GET i HEAD nie sprawdza nagłówka Authorization, a dla każdej metody żądanie z nieprawidłowym lub nie-bearer nagłówkiem Authorization przechodzi bez wymagania ważnego tokenu. Zdalny atakujący z dostępem sieciowym może wywoływać funkcje API bez ważnych poświadczeń.

Router Wavlink WL-WN592AX6 w wersji 250422 zawiera podatność w funkcji system komponentu demona wmapd. Manipulacja argumentem pozwala na wstrzyknięcie poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie.

Router Wavlink WL-WN530BE1-A w wersji 251117 zawiera podatność przepełnienia bufora na stosie w funkcji strcpy w pliku /cgi-bin/ExportAllSettings.cgi komponentu Settings Export CGI. Manipulacja argumentem HTTP_COOKIE/X-Cmd pozwala na zdalne przeprowadzenie ataku.

Router Wavlink WL-WN530BE1-A w wersji 251117 zawiera podatność w funkcji popen w pliku /cgi-bin/uploadVpn.cgi. Manipulacja argumentem Type prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie.

W urządzeniu D-Link DCS-930L (wersja B1.08B4) wykryto podatność w funkcji mpfd_decode w pliku bootloader_region.bin komponentu Emergency HTTP Recovery Server. Manipulacja argumentem firmware prowadzi do nieprawidłowej weryfikacji podpisu kryptograficznego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wdrożenia Perforce Helix Authentication Service (HAS), które zachowały domyślny token bearer SCIM dostarczany z instalatorem, są narażone na nieautoryzowany dostęp, gdy endpoint SCIM jest osiągalny dla atakującego. Szablony instalacyjne zawierają domyślne poświadczenie kopiowane do aktywnej konfiguracji, a instalator i skrypt konfiguracyjny nie zastępują go losowym tokenem. Atakujący znający domyślny token może uwierzytelnić się w API SCIM i wykonywać operacje na użytkownikach i grupach dozwolone przez skonfigurowany backend provisioningowy.