Katalog podatności CVE

Podatność na ujawnienie informacji oraz eskalację uprawnień w komponencie Security: Process Sandboxing. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird pozwala na ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych. Problem został naprawiony w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.

Podatność use-after-free w komponencie Networking przeglądarki Firefox i klienta Thunderbird umożliwia ucieczkę z piaskownicy. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.

Podatność typu use-after-free w komponencie Storage: IndexedDB przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność w komponencie Networking przeglądarki Firefox i klienta Thunderbird łączy nieprawidłowe warunki brzegowe oraz use-after-free, prowadząc do ucieczki z piaskownicy i problemu z izolacją witryn. Naprawiono ją w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 oraz Firefox ESR 115.44.

Eskalacja uprawnień w komponencie Application Update. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Wykryto podatność w systemie macrozheng mall do wersji 1.0.3. Problem dotyczy przetwarzania pliku /order/generateOrder w komponencie Coupon Redemption. Manipulacja argumentem couponId prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Producent usunął zgłoszenie GitHub bez wyjaśnienia.

Zidentyfikowano słabość w macrozheng mall do wersji 1.0.3. Podatność dotyczy funkcji OmsPortalOrderServiceImpl w pliku /order/generateOrder komponentu mall-portal. Manipulacja argumentami coupon_amount/pay_amount powoduje błędy logiki biznesowej, możliwe do wykorzystania zdalnie. Dostawca usunął zgłoszenie GitHub dotyczące tej podatności bez wyjaśnienia.

W conductor-oss conductor do wersji 3.33.0-rc10 wykryto lukę bezpieczeństwa w funkcji KafkaPublishTask.start w pliku kafka/src/main/java/com/netflix/conductor/contribs/tasks/kafka/KafkaPublishTask.java. Manipulacja argumentem kafka_request.bootStrapServers prowadzi do podatności typu server-side request forgery. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany.

Zidentyfikowano podatność w conductor-oss conductor do wersji 3.33.0-rc10. Dotyczy ona nieznanej funkcjonalności pliku AgentController.java komponentu Agentspan Agent Runtime. Manipulacja prowadzi do podatności typu server-side request forgery (SSRF), możliwej do wykorzystania zdalnie.

W bibliotece conductor-oss conductor do wersji 3.32.5 wykryto podatność w funkcji A2AService.getAgentCard w pliku A2AService.java, w komponencie pobierania karty agenta. Manipulacja argumentem agentUrl pozwala na atak typu server-side request forgery (SSRF), możliwy do przeprowadzenia zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Nisko uprzywilejowany zdalny atakujący może wyświetlić listę ról, która powinna być dostępna wyłącznie dla administratorów. Skutkuje to niskim poziomem naruszenia poufności, ponieważ nie są ujawniane szczególnie wrażliwe informacje.

Podatność typu cross-site request forgery (CSRF) w AuthTake Technology Inc. Authtake umożliwia wymuszenie brute force na szyfrowaniu. Problem dotyczy wersji od v1.3 do wersji przed v1.4.

W Payload CMS wykryto podatność SQL injection. Nieprawidłowa neutralizacja danych wejściowych użytkownika w parametrach zapytań "in" i "not_in" pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataków SQL Injection. Problem naprawiono w wersjach 3.90.0 i 4.0.0-canary.34.

W gnome-remote-desktop dostarczanym w Red Hat Enterprise Linux wykryto błąd w obsłudze VNC TLS I/O. Wyniki GnuTLS wymagające ponowienia (GNUTLS_E_AGAIN i GNUTLS_E_INTERRUPTED) są obsługiwane w nieskończonej pętli zamiast przekazania sterowania do pętli zdarzeń. Zdalny atakujący mogący połączyć się z włączonym nasłuchem VNC TLS może spowodować wysokie zużycie CPU przez wątek pętli zdarzeń i odmowę usługi.

W conductor-oss conductor 3.22.0 funkcja MCPService.listTools w pliku MCPService.java (komponent MCP Service) nieprawidłowo przetwarza argument mcpServer, co prowadzi do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W conductor-oss conductor 3.31.2 funkcja ListApiToolsTask.start w pliku ListApiToolsTask.java (komponent API Tool Configuration) nieprawidłowo przetwarza argument specUrl, co prowadzi do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W fit2cloud MeterSphere do wersji 3.6.9-lts funkcja Swagger3ParserApiDefinition.testUrlTimeout w pliku Swagger3ParserApiDefinition.java (komponent Swagger3 Parser) nieprawidłowo przetwarza argument swaggerUrl, co prowadzi do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent został powiadomiony, ale nie odpowiedział.

W PublicCMS do wersji 5.202608.a wykryto podatność w funkcji SafeConfigComponent.getSafeUrl w pliku publiccms-core/src/main/java/com/publiccms/logic/component/config/SafeConfigComponent.java w komponencie pay Endpoint. Manipulacja argumentem returnUrl może prowadzić do otwartego przekierowania. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent został wcześnie powiadomiony, ale nie odpowiedział.

Router TRENDnet TEW-432BRP w wersji 3.10B20 zawiera podatność przepełnienia bufora na stosie w funkcji formTcpipSetup w pliku /goform/formTcpipSetup. Manipulacja argumentem Name pozwala na zdalne przeprowadzenie ataku, a exploit został publicznie ujawniony.