Katalog podatności CVE

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na umieszczenie wrażliwych informacji w plikach dziennika. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 i Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na ujawnienie wrażliwych informacji systemowych z powodu niewyczyszczonych informacji debugowania. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 i Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na ujawnienie wrażliwych informacji systemowych z powodu niewyczyszczonych informacji debugowania. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

KeePass w wersjach od 2.35 do 2.61.1 nie waliduje rozmiarów pól nagłówka KDBX przed alokacją pamięci w funkcji ReadHeaderField. Atakujący mogą stworzyć złośliwy plik KDBX z nadmiernymi długościami pól, co prowadzi do alokacji gigabajtów pamięci, powodując zużycie zasobów i zakończenie działania aplikacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 i Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na umieszczenie wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Wtyczka WP Travel przed wersją 12.0.2 nie weryfikuje poprawnie, czy osoba żądająca jest właścicielem rezerwacji, której dotyczy zgłoszenie wpłaty bankowej. Pozwala to nieuwierzytelnionemu atakującemu, który zna adres e-mail klienta, na zmianę stanu płatności rezerwacji tego klienta i dołączenie do niej pliku.

Wtyczka WP Travel przed wersją 12.0.2 nie weryfikuje poprawnie, czy osoba żądająca jest upoważniona do modyfikacji docelowej rezerwacji na jednej z gałęzi handlera wpłat bankowych. Pozwala to nieuwierzytelnionemu atakującemu, który zna adres e-mail klienta, na zresetowanie płatności rezerwacji tego klienta do stanu nieopłaconego i usunięcie przechowywanych danych dotyczących rozliczenia wpłaty.

Niewłaściwa kontrola dostępu w Watch Plugin przed Android Watch 17 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Użycie po zwolnieniu (use-after-free) w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w interfejsie PushAPI w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w GPU w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML.

Brak autoryzacji w komponencie FileSystem w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który przejął proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w komponencie GPU w przeglądarce Google Chrome na Androidzie przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: średnia)

Podatność obserwowalnej rozbieżności w komponencie Sieć w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Podatność na wyciek informacji w mechanizmie CORS w przeglądarce Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: średnia)

Odczyt poza zakresem (out-of-bounds read) w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.36. Lokalny atakujący mógł odczytać pamięć poza piaskownicą za pomocą lokalnego programu. (Waga: wysoka)

Podatność ujawniania informacji w komponencie WebMCP przeglądarki Google Chrome przed wersją 153.0.8010.36. Zdalny atakujący, który skompromitował proces renderowania, mógł uzyskać dane z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML.

Warunek wyścigu w komponencie Mobile przeglądarki Google Chrome na iOS przed wersją 153.0.8010.36. Zdalny atakujący wykorzystujący socjotechnikę mógł obejść politykę pochodzenia (web origin policy) za pomocą spreparowanej strony HTML.

Brak autoryzacji w WebUI w przeglądarce Google Chrome przed wersją 153.0.8010.36 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)