Katalog podatności CVE

Błąd off-by-one w Apache Tomcat wpływający na flagę [N] w zaworach przepisywania powoduje, że przetwarzanie przepisywania rozpoczyna się od drugiej reguły zamiast od pierwszej.

Podatność typu TOCTOU (Time-of-check Time-of-use) w Apache Tomcat podczas tworzenia gniazd domeny unix, umożliwiająca nieautoryzowanemu lokalnemu użytkownikowi dostęp do gniazda. Dotyczy wersji od 11.0.0-M1 do 11.0.24, od 10.1.0-M1 do 10.1.57 oraz od 9.0.42 do 9.0.120.

Faktory w wersjach przed 1.10.0 zawiera podatność związaną z niebezpiecznym plikiem tymczasowym w osadzonym Redis. Lokalny nieuprzywilejowany użytkownik może przejąć konfigurację Redis i eskalować uprawnienia do roota, ponieważ Faktory zapisuje konfigurację do stałej, przewidywalnej ścieżki /tmp/redis.conf, nie sprawdzając jej zawartości.

Faktory przed wersją 1.10.0 jest podatny na nieuwierzytelniony atak DoS, w którym pojedyncza źle sformułowana komenda powoduje awarię całego procesu. Protokół komunikacyjny oparty jest na liniach, a kilka handlerów komend wycina fragmenty linii bez sprawdzania, czy payload istnieje, co prowadzi do paniki w Go i zakończenia procesu. Atak wymaga jedynie połączenia z portem komend i wykonania prostego handshake, bez żadnych poświadczeń, gdy hasło nie jest skonfigurowane.

Typebot w wersjach self-hosted przed 3.18.0 zawiera podatność w bloku integracji Send Email, która pozwala na dowolny odczyt lokalnych plików na serwerze. Blok buduje załączniki Nodemailer ze zmiennych typebot, a funkcja parseAttachments traktuje wartość jako ścieżkę systemową, jeśli nie zaczyna się od bazowego URL aplikacji. Ponieważ transport Nodemailer nie ma wyłączonego dostępu do plików, załącznik wskazujący absolutną ścieżkę serwera jest odczytywany i wysyłany.

Przepełnienie liczby całkowitej w module Chromecast w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Wysoki)

Brak autoryzacji w module CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwala lokalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą współzainstalowanej aplikacji. (Poziom ważności w Chromium: Średni)

Użycie po zwolnieniu (use-after-free) w DevTools w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego rozszerzenia Chrome. (Waga średnia)

Błąd wyścigu w komponencie Extensions w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanego ruchu sieciowego. (Waga niska)

Zewnętrznie kontrolowane odniesienie w WebView w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga średnia wg Chromium)

Użycie po zwolnieniu (use-after-free) w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. (Waga według Chromium: Wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie UI w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło lokalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Waga według Chromium: Średnia)

Użycie po zwolnieniu (use-after-free) w komponencie Animation w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga według Chromium: Niska)

Zapis poza zakresem w ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Pomylenie typów w V8 w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Podatność przepełnienia bufora w komponencie Media przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność nieprawidłowej walidacji danych wejściowych w komponencie ANGLE przeglądarki Google Chrome na Macu przed wersją 152.0.7977.65. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność polegająca na pomyleniu typów (type confusion) w komponencie DevTools przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność nieprawidłowego zarządzania uprawnieniami w komponencie Regional Capabilities przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.

Podatność use-after-free w komponencie Chromecast przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.