Base de données CVE

Use-after-free dans Workers de Google Chrome antérieur à la version 153.0.8010.47 permettant à un attaquant distant d’exécuter potentiellement du code arbitraire en dehors de la sandbox via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Critique)

Lecture hors limites dans WebGL de Google Chrome sur Android avant la version 153.0.8010.47 permettant à un attaquant distant de lire de la mémoire en dehors du sandbox via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Critique)

Use after free dans Internals de Google Chrome antérieur à la version 153.0.8010.47 permettait à un attaquant distant d’exécuter potentiellement du code arbitraire en dehors de la sandbox via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Critique)

Des vulnérabilités de buffer overflow existent dans le système d’exploitation sous-jacent des HPE Networking EdgeConnect SD-WAN Gateways et pourraient permettre à un attaquant distant non authentifié d’exécuter du code arbitraire. Une exploitation réussie pourrait permettre à un attaquant d’exécuter des commandes arbitraires sur le système d’exploitation sous-jacent, entraînant une compromission complète du système.

Des vulnérabilités ont été identifiées dans l’API d’EdgeConnect SD-WAN Orchestrator, qui pourraient potentiellement permettre à un acteur distant non authentifié de contourner les contrôles d’authentification existants. Une exploitation réussie pourrait permettre à un attaquant d’obtenir des privilèges d’administration, entraînant la compromission complète de l’hôte EdgeConnect SD-WAN Orchestrator.

Une vulnérabilité existe dans le SD-WAN Orchestrator, susceptible d’entraîner l’exposition d’informations de configuration sensibles. Un attaquant distant authentifié disposant de privilèges en lecture seule pourrait exploiter cette vulnérabilité en envoyant une requête spécialement conçue au point de terminaison de synchronisation du cache. Une exploitation réussie pourrait entraîner la divulgation de tokens d’API et d’identifiants sensibles de tiers, permettant potentiellement un déplacement latéral vers des plateformes de sécurité externes.

Des vulnérabilités d’élévation de privilèges existent dans l’API de HPE Networking EdgeConnect SD-WAN Orchestrator. Une exploitation réussie pourrait permettre à un utilisateur authentifié distant disposant de faibles privilèges d’élever ses privilèges à ceux d’un utilisateur administratif, entraînant une compromission complète du système.

Des vulnérabilités d’élévation de privilèges existent dans l’API de HPE Networking EdgeConnect SD-WAN Orchestrator. Leur exploitation réussie pourrait permettre à un utilisateur distant authentifié disposant de faibles privilèges d’élever ses privilèges à ceux d’un utilisateur administratif, entraînant une compromission complète du système.

Dans link_load_gnss_image de link_device.c, il existe une possible écriture hors limites due à l'absence de vérification des limites. Cela pourrait entraîner une élévation locale de privilèges avec des privilèges d'exécution System nécessaires. Aucune interaction de l'utilisateur n'est nécessaire pour l'exploitation.

Dans Cellular Modem, il existe un possible contournement d'autorisation dû à une erreur logique dans le code. Cela pourrait conduire à une élévation de privilèges à distance (proximale/adjacente) sans privilèges d'exécution supplémentaires nécessaires. Aucune interaction de l'utilisateur n'est nécessaire pour l'exploitation.

Dans plusieurs endroits, il existe un possible use-after-free dû à un verrouillage incorrect. Cela pourrait conduire à une élévation locale de privilèges sans privilèges d'exécution supplémentaires nécessaires. Aucune interaction de l'utilisateur n'est nécessaire pour l'exploitation.

Le Framework Issabel, le framework web prenant en charge le logiciel Issabel PBX, avant le commit b97dbaf, contient une clé de signature JWT HS256 codée en dur dans le fichier pbxapi index.php, identique dans chaque installation, permettant à des attaquants distants non authentifiés de forger des jetons bearer valides. Les attaquants peuvent utiliser le jeton forgé pour appeler le point de terminaison originate du manager avec le paramètre d’application System, ce qui entraîne l’exécution par Asterisk de commandes arbitraires du système d’exploitation avec les privilèges de l’utilisateur Asterisk. Des preuves d’exploitation ont été observées pour la première fois par la Shadowserver Foundation le 2026-09-09.

Flowise antérieur à la version 3.1.4 contient une vulnérabilité de contournement de la validation dans la configuration du serveur MCP, permettant à des attaquants authentifiés d’exécuter du code à distance via un paramètre cwd non validé. Les attaquants peuvent contourner la validation des chemins en utilisant des noms de fichiers propres dans le tableau args tout en contrôlant le répertoire de travail afin d’exécuter du code malveillant.

Flowise avant la version 3.1.4 contient une vulnérabilité d’exécution de code à distance dans le nœud Custom MCP qui permet à des attaquants authentifiés d’exécuter du code arbitraire en fournissant des noms de paquets npx dans le paramètre mcpServerConfig. Les attaquants peuvent invoquer npx avec des paquets npm contrôlés par l’attaquant afin d’exécuter du code sur le serveur Flowise.