Katalog podatności CVE

Warunek wyścigu (race condition) w silniku V8 przeglądarki Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie HTML przeglądarki Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.73 występuje pomylenie typów w module SVG. Zdalny atakujący może potencjalnie wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W interfejsie użytkownika przeglądarki Google Chrome na systemie Android przed wersją 156.0.8078.73 występuje nieprawidłowe rozwiązywanie referencji, które pozwala lokalnemu atakującemu wykorzystującemu inżynierię społeczną uzyskać poufne informacje za pomocą współzainstalowanej aplikacji.

W komponencie Video przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje zapis poza granicami bufora, który pozwala zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W komponencie Media przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci, które może pozwolić zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie Paint przeglądarki Google Chrome przed wersją 156.0.8078.73. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W komponencie SVG przeglądarki Google Chrome przed wersją 156.0.8078.73 występuje użycie po zwolnieniu pamięci, które pozwala zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje podatność typu type confusion (użycie zasobu z niezgodnym typem). Nieuwierzytelniony atakujący może zdalnie wykorzystać tę podatność do wykonania kodu.

W module res_pjsip_pubsub systemu Asterisk występuje nieograniczone wywołanie sscanf podczas parsowania pola Message-Account w komunikacie MWI NOTIFY. Nieuwierzytelniony atakujący może wysłać spreparowany pakiet powodujący przepełnienie bufora stosu i uszkodzenie transportu, trwale wyłączając funkcje SIP do czasu restartu.

Backendy cel_pgsql i cel_tds (PostgreSQL oraz TDS/MSSQL) w Asterisku mogą umożliwić wykonanie dowolnego SQL, gdy niezaufane dane zostaną ustawione w kolumnie eventtype CEL przez aplikację dialplanu CELGenUserEvent. Wymagane jest załadowanie i skonfigurowanie backendu oraz wywołanie CELGenUserEvent bez walidacji danych.

W sterowniku kanału chan_ooh323 parser numeru strony Q.931 nie zawiera poprawki CVE-2022-37325, która nie została przeniesiona z Asterisk 20 do nowszych wersji. Zniekształcone elementy Q.931 w żądaniu OOH323 mogą spowodować awarię Asteriska.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje błąd typu type confusion przy dostępie do zasobu z użyciem niezgodnego typu. Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.

W przeglądarce Microsoft Edge (opartej na Chromium) występuje błąd podwójnego zwolnienia pamięci (double free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.

W Asterisk przed wersjami 20.20.1, 21.12.3, 22.10.1, 23.4.1 i Certified Asterisk 22.8-cert3 uwierzytelniony atakujący z uprawnieniami tylko do odczytu w Asterisk REST Interface (ARI) może w pewnych warunkach wykonywać operacje zapisu przez REST-over-WebSocket. Obejście autoryzacji umożliwia ładowanie dowolnej ścieżki modułu i warunkowe zdalne wykonanie kodu.

W Asterisk przed wersjami 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11 i 22.8-cert3 występuje dereferencja wskaźnika NULL w Asterisk Manager Interface (AMI). Nieuwierzytelniony atakujący może doprowadzić do awarii Asterisk, gdy używane jest uwierzytelnianie Digest przez HTTP.

W dd-trace, kliencie APM Datadog dla Node.js, od wersji 2.0.0 do 5.131.1 i 6.20.1 domyślne wyrażenie DD_TRACE_OBFUSCATION_QUERY_STRING_REGEXP może wykonywać nadmierny backtracking na kontrolowanych przez atakującego ciągach zapytań URL. Powoduje to nadmierne zużycie CPU i może zawiesić przetwarzanie żądań, czyniąc aplikację niedostępną.

MLflow to otwarta platforma inżynierii AI dla agentów, dużych modeli językowych i modeli uczenia maszynowego. Od wersji 3.10.0 do 3.17.0 gałąź prompt w _create_model_version() akceptuje względne źródła bez schematu, ponieważ walidacja ścieżki jest uruchamiana tylko wtedy, gdy źródło ma schemat URL, a mlflow.prompt.is_prompt jest interpretowane przez obecność tagu, a nie przez prawdziwą wartość. Zdalny wywołujący może zapisać lokalną ścieżkę serwera jako lokalizację artefaktu wersji modelu i użyć /api/2.0/mlflow/model-versions/get-artifact do odczytu plików dostępnych dla procesu serwera MLflow. Domyślne nieuwierzytelnione serwery nie wymagają uprawnień, podczas gdy wdrożenia z podstawowym uwierzytelnianiem są narażone na użytkowników uwierzytelnionych, którzy mogą tworzyć zarejestrowane modele. Problem został naprawiony w wersji 3.17.0.

CKEditor 5 to nowoczesny edytor tekstu JavaScript z architekturą MVC. Od wersji 45.0.0 do 47.7.4 i 48.5.1 silnik używa podatnej wersji es-toolkit, której zachowanie związane z zanieczyszczeniem prototypu może zostać osiągnięte podczas przetwarzania przez CKEditor przychodzących wartości atrybutów style. Spreparowana zawartość edytora może w ten sposób spowodować nieautoryzowane wykonanie kodu JavaScript w przeglądarce. Problem został naprawiony w wersjach 47.7.4 i 48.5.1.

Wtyczka MembershipWorks dla WordPressa przed wersją 6.17 zawiera podatność polegającą na ujawnieniu informacji, która pozwala nieuwierzytelnionym atakującym na dostęp do treści zastrzeżonych dla członków poprzez WordPress REST API. Ponieważ filtr usuwający chronioną treść dla nie-członków jest podłączany tylko podczas normalnej obsługi żądań front-endowych, a nie podczas żądań REST API, nieuwierzytelniony atakujący może pobrać surową treść zastrzeżoną dla członków w renderowanej zawartości posta lub strony, omijając ochronę treści wtyczki.