Base de données CVE

Écriture hors limites dans V8 dans Google Chrome avant 153.0.8010.36 a permis à un attaquant distant d'exécuter du code arbitraire à l'intérieur du sandbox via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Moyenne)

Use after free dans WebGL dans Google Chrome sur sur Android avant 153.0.8010.36 a permis à un attaquant distant d'exécuter du code arbitraire en dehors du sandbox via une page HTML spécialement conçue. (Sévérité de sécurité Chromium : Critique)

Use after free dans WebGL dans Google Chrome avant 153.0.8010.36 a permis à un attaquant distant d'exécuter du code arbitraire hors du bac à sable via une page HTML spécialement conçue. (Sévérité de sécurité Chromium : Critique)

Écriture hors limites dans WebGL dans Google Chrome sur sur Android avant 153.0.8010.36 a permis à un attaquant distant d'exécuter du code arbitraire en dehors du bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : Critique)

Le connecteur Auth0 AD/LDAP est vulnérable à des problèmes de Cross-Site Scripting (XSS) stocké en raison d’un encodage HTML incorrect des données dans les résultats de recherche et du contenu des journaux de mise à jour affichés dans le panneau d’administration. Un utilisateur authentifié disposant des privilèges nécessaires pour modifier les attributs d’annuaire, ou un utilisateur local disposant de faibles privilèges sur l’hôte où le connecteur est installé, pourrait insérer du contenu script. Ce contenu script pourrait ensuite s’exécuter dans le navigateur d’un administrateur lorsque celui-ci consulte les résultats de recherche concernés ou les journaux de mise à jour.

Déréférencement de pointeur non fiable dans Windows Virtualization-Based Security (VBS) Enclave permettant à un attaquant autorisé d'élever ses privilèges localement.

Une condition dans le client ScreenConnect peut permettre le transfert et l'exécution de fichiers via une session à distance active sans autorisation ni confirmation de l'hôte dans certaines circonstances. Les serveurs ScreenConnect ne sont pas affectés.

Okta Access Gateway gère incorrectement l’assainissement des entrées et l’évaluation des expressions régulières au sein de son contrôle d’autorisation Protected Rule, ce qui entraîne un contournement de l’autorisation lorsqu’un administrateur a explicitement configuré une politique Protected Rule sur une ou plusieurs ressources d’application.

L’Okta Access Gateway ne nettoie pas les valeurs des assertions SAML avant de les interpoler dans les requêtes de base de données dans la configuration du datastore en mode avancé. Les valeurs non nettoyées sont directement substituées dans la chaîne de requête avant sa préparation, ce qui entraîne l’exécution de requêtes SQL imprévues sur la base de données backend configurée.

Allocation de ressources sans limites ni limitation dans ASP.NET Core permet à un attaquant non autorisé de provoquer un déni de service via le réseau.

Dépassement de tampon basé sur le tas dans Windows ALPC permet à un attaquant autorisé d'élever ses privilèges localement.

Une autorisation manquante dans Entra ID permet à un attaquant autorisé d'élever ses privilèges sur un réseau.

Résolution incorrecte de lien avant l'accès au fichier ('link following') dans Windows Update Stack permet à un attaquant autorisé d'élever localement ses privilèges.

La vulnérabilité, si elle est exploitée, pourrait permettre à un individu malveillant d’exécuter du code JavaScript arbitraire dans une session de navigateur d’un utilisateur de PIMBoards qui aurait été incité par ingénierie sociale à cliquer sur un lien malveillant.

La vulnérabilité, si elle est exploitée, pourrait permettre à un individu malveillant non authentifié d’effectuer des opérations de lecture destinées uniquement aux utilisateurs de PIMBoards, entraînant une divulgation d’informations. Les opérations d’écriture ne sont pas concernées.

La vulnérabilité, si elle est exploitée, pourrait permettre à un individu malveillant disposant d’un accès en lecture aux fichiers de projet PIMBoards de procéder à la rétro-ingénierie des mots de passe natifs de l’application des utilisateurs de PIMBoards au moyen d’une attaque par force brute informatique sur des hachages faibles, permettant potentiellement une élévation des privilèges vers un utilisateur administrateur PIMBoards.

La vulnérabilité, si elle est exploitée, pourrait permettre à un individu malveillant disposant d’un accès en lecture aux fichiers du projet PIMBoards de déchiffrer et de consulter des informations sensibles.

Des identifiants insuffisamment protégés dans GitHub Copilot et Visual Studio Code permettent à un attaquant non autorisé de divulguer des informations sur le réseau.

Neutralisation incorrecte des éléments spéciaux utilisés dans une commande ('command injection') dans GitHub Copilot et Visual Studio Code permet à un attaquant non autorisé de divulguer des informations sur un réseau.

Neutralisation incorrecte des éléments spéciaux utilisés dans une commande os ('os command injection') dans Azure HDInsights permet à un attaquant autorisé d'élever ses privilèges sur un réseau.