Katalog podatności CVE

W Nuxt Ollama przed wersją 1.3.1 plik `src/module.ts` bezwarunkowo scala wszystkie opcje modułu, w tym skonfigurowany klucz API chmury, do `runtimeConfig.public.ollama`. Nuxt serializuje tę publiczną konfigurację do ładunku `window.__NUXT__` w HTML renderowanym po stronie serwera, ujawniając klucz API w postaci jawnej każdemu nieuwierzytelnionemu klientowi. Plik `src/runtime/composables/useOllama.ts` również odczytuje publiczny klucz i wysyła go jako poświadczenie `Bearer` w żądaniach Ollama po stronie przeglądarki.

W aplikacji GRR przed wersją 4.5.0 funkcja przywracania bazy danych nie wymusza ani nie waliduje ścieżek plików. Użytkownik z uprawnieniami administratora może manipulować danymi wejściowymi, aby odczytać lub usunąć dowolne pliki na serwerze, powodując ujawnienie poufnych informacji i odmowę usługi poprzez usunięcie plików.

W Cronicle przed wersją 0.9.121 użytkownik niebędący administratorem lub klucz API z uprawnieniami `create_events` i `run_events` może wstrzyknąć pola `uid` i `gid` najwyższego poziomu poprzez `/api/app/create_event` lub `/api/app/update_event`. W `lib/api.js` funkcja `requireValidEventData` używa `validateOptionalParams` jako częściowej listy dozwolonych, która po cichu przepuszcza nieznane klucze, przechowując wstrzyknięte pola dosłownie. W `lib/job.js` funkcja `launchJob` kopiuje całe zdarzenie do zadania, a wtyczka `uid` nadpisuje `uid` zdarzenia tylko wtedy, gdy wtyczka je definiuje. Domyślne wtyczki `shellplug` i `urlplug` nie definiują `uid`, więc tożsamość kontrolowana przez zdarzenie przetrwa do uruchomienia procesu potomnego.

W aplikacji GRR przed wersją 4.5.0 plik `maj.php` odzwierciedla parametr `forcemaj` bez odpowiedniego escapowania, gdy pliki instalacyjne pozostają dostępne. Usunięcie tych plików nie jest automatyczne. Atakujący może stworzyć URL, który wykonuje dowolny JavaScript w przeglądarce ofiary po jej wejściu na niego.

W silniku V8 przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci, które pozwala zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie WebAudio w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W komponencie FileSystem przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci, które pozwala zdalnemu atakującemu wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W komponencie WTF przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci, które może pozwolić zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W bibliotece Skia w Google Chrome przed wersją 156.0.8078.73 występuje użycie niezainicjalizowanego zasobu. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do uzyskania danych z innych źródeł (cross-origin).

W komponencie Paint w Google Chrome przed wersją 156.0.8078.73 brakuje kontroli autoryzacji. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do uzyskania danych z innych źródeł (cross-origin).

W komponencie Cache w Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W bibliotece Skia w Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W komponencie Turbolev w Google Chrome przed wersją 156.0.8078.73 występuje pomylenie typów (type confusion). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W komponencie Payments w Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący wykorzystujący inżynierię społeczną może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w bibliotece Skia w Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W komponencie FileSystem w Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

W komponencie Compositing w Google Chrome przed wersją 156.0.8078.73 występuje odczyt poza granicami bufora (out of bounds read). Zdalny atakujący, który przejął proces renderowania i wykorzystał inżynierię społeczną, może odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

W bibliotece PDFium w Google Chrome przed wersją 156.0.8078.73 występuje przepełnienie bufora (buffer overflow). Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanego pliku PDF.

Podatność use-after-free w komponencie Layout przeglądarki Google Chrome w wersjach przed 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W komponencie ReadingList w Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci (use after free). Zdalny atakujący wykorzystujący inżynierię społeczną może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.