Base de données CVE

Une ressource non initialisée dans ANGLE dans Google Chrome sur sur Windows avant 155.0.8059.39 permettait à un attaquant distant de lire la mémoire en dehors du bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Une vulnérabilité de type use-after-free dans TabStrip de Google Chrome antérieur à 155.0.8059.39 permettait à un attaquant distant, en recourant à l’ingénierie sociale, d’exécuter potentiellement du code arbitraire en dehors du bac à sable au moyen d’une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Une fuite d’informations dans Proxy de Google Chrome sous Windows, dans les versions antérieures à 155.0.8059.39, permettait à un attaquant adjacent d’obtenir des informations sensibles au moyen d’un trafic réseau spécialement conçu. (Gravité de sécurité Chromium : élevée)

Une vulnérabilité de type use-after-free dans Track de Google Chrome, avant la version 155.0.8059.39, permettait à un attaquant distant d’exécuter du code arbitraire dans le bac à sable via une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)

Un use-after-free dans PDF dans Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire dans le bac à sable via un fichier PDF spécialement conçu. (Gravité de sécurité Chromium : élevée)

Un nettoyage incomplet dans Autofill de Google Chrome sur iOS avant la version 155.0.8059.39 permettait à un attaquant distant exploitant l’ingénierie sociale d’obtenir des informations sensibles via une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Une ressource non initialisée dans ANGLE dans Google Chrome sous Windows avant la version 155.0.8059.39 permettait à un attaquant à distance de lire la mémoire en dehors du bac à sable via une page HTML conçue à cet effet. (Gravité de sécurité Chromium : élevée)

Une vulnérabilité de type use-after-free dans Media de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant d'exécuter du code arbitraire dans le bac à sable via une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)

Utilisation après libération dans Parser de Google Chrome antérieur à la version 155.0.8059.39 permettant à un attaquant distant d’exécuter du code arbitraire dans le bac à sable via une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : Élevé)

Un use-after-free dans Browser de Google Chrome avant la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire en dehors du bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : critique)

Une ressource non initialisée dans Media de Google Chrome avant la version 155.0.8059.39 permettait à un attaquant distant d'obtenir des données inter-origines au moyen d'une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)

Une autorisation incorrecte dans SiteIsolation de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire au moyen d’une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)

Dell Container Storage Modules, versions antérieures à 1.18.0, présentent une vulnérabilité de neutralisation incorrecte des éléments spéciaux utilisés dans un moteur de modèles. Un attaquant disposant de faibles privilèges et d’un accès à distance pourrait potentiellement exploiter cette vulnérabilité, entraînant une élévation de privilèges.

Dell Container Storage Modules (CSM) Operator, versions antérieures à 1.18.0, présente une vulnérabilité de mauvaise gestion des privilèges dans le réconciliateur de ressources personnalisées ContainerStorageModule. Un attaquant distant disposant de faibles privilèges pourrait potentiellement exploiter cette vulnérabilité, entraînant une escalade de privilèges et l’obtention d’un accès de niveau root sur les nœuds du cluster.

Dell Container Storage Modules, dans les versions antérieures à la version 1.18.0, contient une vulnérabilité liée à l’absence d’authentification pour une fonction critique. Un attaquant non authentifié disposant d’un accès à distance pourrait exploiter cette vulnérabilité, entraînant une élévation de privilèges.

Dell Container Storage Modules, versions antérieures à 1.18.0, contiennent une vulnérabilité d’utilisation d’informations d’identification codées en dur dans CSM Authorization. Un attaquant non authentifié disposant d’un accès à distance pourrait potentiellement exploiter cette vulnérabilité, entraînant une élévation de privilèges.

Dell Container Storage Modules, versions antérieures à 1.18.0, contiennent une vulnérabilité d'utilisation d'identifiants codés en dur dans csm-docs. Un attaquant non authentifié disposant d'un accès à distance pourrait potentiellement exploiter cette vulnérabilité, entraînant une divulgation d'informations.9.8

Dell Container Storage Modules (CSM), versions antérieures à v1.18.0, présente une vulnérabilité d’absence d’authentification pour une fonction critique dans le serveur gRPC csm-authorization-storage. Un attaquant distant non authentifié pourrait potentiellement exploiter cette vulnérabilité, entraînant un accès non autorisé aux identifiants d’administrateur du backend de stockage pour toutes les baies de stockage enregistrées.

vLLM est un moteur d’inférence et de service pour les grands modèles de langage. Avant la version 0.30.0, les modèles de requête compatibles avec OpenAI acceptent une valeur cache_salt non vide sans appliquer les restrictions de caractères et de longueur requises par le consommateur IPCCacheServerKey dans LMCache-MP. Dans les déploiements utilisant le connecteur LMCache-MP, un sel contenant un caractère interdit ou dépassant la longueur autorisée peut déclencher une ValueError non interceptée lors de la recherche dans le cache du scheduler, entraînant l’arrêt d’EngineCore et un déni de service pour tous les utilisateurs simultanés. Ce problème est corrigé dans la version 0.30.0.

Il s'agit d'une vulnérabilité dans Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible et Fisheye. Cette vulnérabilité d'accès arbitraire aux fichiers permet à un attaquant non authentifié d'accéder à des fichiers spécifiques dans le répertoire racine de l'application web dans les versions affectées. L'exploitation nécessite de connaître au préalable le nom exact et le chemin du fichier cible ; cette vulnérabilité ne permet pas aux attaquants d'énumérer ou de lister le contenu des répertoires. Dans certaines configurations, des fichiers sensibles peuvent rendre cette vulnérabilité très grave. Cette vulnérabilité permet à un attaquant distant non authentifié d'accéder à des fichiers spécifiques dans le répertoire racine de l'application web dans les versions affectées. La vulnérabilité doit être corrigée dans les versions affectées de : -- Bitbucket Data Center, introduite dans la version >= 4.6.0, versions correctives : 9.4.26, 10.2.8, 10.5.1 -- Confluence Data Center, introduite dans la version >= 5.10.0, versions correctives 9.2.26, 10.2.19 -- Crowd Data Center, introduite dans la version >= 2.11.0, versions correctives 6.3.7, 7.0.3, 7.1.7, 7.2.4 -- Jira Software Data Center, introduite dans la version >= 7.1.0, versions correctives 9.12.40, 10.3.26, 11.3.12 -- Jira Service Management Data Center, introduite dans la version >= 3.1.0, versions correctives 5.12.40, 10.3.26, 11.3.12 -- Bamboo Data Center >= 7.0.1, versions correctives 10.2.24, 12.1.12 -- Crucible, version corrective 4.9.15 -- Fisheye, version corrective 4.9.15 -- L'exploitation nécessite de connaître au préalable le nom exact et le chemin du fichier cible. La vulnérabilité ne permet pas d'énumérer ou de lister le contenu des répertoires.