Katalog podatności CVE

Podatność polegająca na niezainicjalizowanym zasobie w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.

Brak autoryzacji w module Transactions Platform w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.

Odczyt poza granicami bufora w WebGL w Google Chrome na Androidzie przed wersją 153.0.8010.47 pozwalał zdalnemu atakującemu na odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML.

Zauważalna rozbieżność w CSS w Google Chrome przed wersją 153.0.8010.47 pozwalała zdalnemu atakującemu na wyciek wrażliwych informacji za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w ANGLE w Google Chrome przed wersją 153.0.8010.47 pozwalał zdalnemu atakującemu na odczyt pamięci poza sandboxem za pomocą spreparowanej strony HTML.

Brak autoryzacji w Chrome na Androidzie przed wersją 153.0.8010.47 pozwala lokalnemu atakującemu na uzyskanie poufnych informacji za pośrednictwem współzainstalowanej aplikacji.

Obserwowalna rozbieżność w komponencie Fonts w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu wykorzystującemu inżynierię społeczną na wyciek poufnych informacji za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie Browser w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu, który przejął proces renderowania, na podszywanie się pod elementy interfejsu za pomocą spreparowanej strony HTML.

Concrete CMS przed wersją 9.5.3 zawiera podatność typu stored XSS w obsłudze plików SVG. W trybie odrzucania plików z potencjalnie szkodliwymi elementami (nie domyślnym) przesłane pliki SVG były sprawdzane tylko względem małej wbudowanej listy blokad, a wynik szerszej sanityzacji był odrzucany, co pozwalało na zapisanie i wykonanie złośliwego kodu JavaScript.

Concrete CMS w wersjach 9.4.0 do 9.5.2 nie escapowało kolidujących ścieżek stron przed wyświetleniem ich w oknie potwierdzenia duplikatu ścieżki w panelu lokalizacji. Punkt końcowy zwracał przesłaną ścieżkę bez modyfikacji, a JavaScript po stronie klienta wstawiał ją jako surowy HTML, co pozwalało na wykonanie skryptu w sesji edytora.

Produkty, których dotyczy podatność, są narażone na obejście uwierzytelniania, które pozwala nieuwierzytelnionym zdalnym atakującym ujawnić wrażliwe informacje o urządzeniu, w tym poświadczenia administratora w postaci jawnej, poprzez wysyłanie spreparowanych żądań HTTP(S).

Produkty wykorzystują niewystarczająco losowe wartości, co sprawia, że tokeny sesji web są przewidywalne, a entropia tokenów ograniczona jest do przestrzeni ziarna generatora.

Na platformach Arista EOS z włączonym DHCP relay/snooping i opcją informacyjną (Option 82) lub serwerem DHCP z kryteriami dopasowania opartymi na tej opcji, nieuwierzytelniony atakujący podłączony do VLAN-u klienckiego może wysłać specjalnie spreparowany pakiet powodujący restart usługi DHCP Relay.

Concrete CMS w wersjach 9.0.0 do 9.5.2 nie egzekwowało kontroli uprawnień edycji na poziomie bloku dla akcji zarządzania kontrolkami bloku Express Form, opierając się wyłącznie na walidacji tokenu CSRF. Token powiązany z użytkownikiem i akcją, a nie z konkretnym blokiem, stroną czy formularzem, pozwalał uwierzytelnionemu użytkownikowi na modyfikację kontrolek w formularzach, do których nie miał uprawnień, w tym na wstrzyknięcie kontrolki renderowanej później jako HTML (stored XSS).

Wtyczka miniOrange JWT Authentication for WP REST APIs dla WordPressa przed wersją 4.8.0 zawiera podatność na obniżenie metody uwierzytelniania, która pozwala nieuwierzytelnionym atakującym ominąć skonfigurowane przez administratora uwierzytelnianie poprzez podanie określonego parametru GET bez sprawdzania uprawnień i weryfikacji nonce. Atakujący mogą wymusić użycie Basic HTTP authentication niezależnie od ustawień JWT lub tokenu API, a następnie wykorzystać rozróżnialne kody błędów i brak ograniczeń szybkości do przeprowadzania nieograniczonego enumerowania nazw użytkowników i zgadywania poświadczeń.

Biblioteka go-getter w wersjach do 1.8.8 i 2.2.3 jest podatna na eskalację uprawnień w obsłudze dekompresji archiwów, co może pozwolić spreparowanemu archiwum na utworzenie rozpakowanych plików z podwyższonymi bitami uprawnień. Jeśli rozpakowanie wykonuje uprzywilejowany użytkownik, lokalny atakujący może uzyskać uprawnienia procesu rozpakowującego.

Bacularis w wersjach od 4.7.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w tagach dyrektora. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.

Bacularis w wersjach od 1.0.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w polu adresu klienta. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.