Lebr0Nli

يسمح خطأ في التفويض في Blink للمهاجم عن بُعد بتجاوز سياسة أصل الويب، وهي آلية أمنية تقيد كيفية تفاعل مستند أو نص برمجي محمل من أصل معين مع مورد من أصل آخر، وذلك عبر صفحة HTML مصممة خصيصاً.

يوجد ثغرة في مكون أمان DOM. نموذج كائن المستند (DOM) هو واجهة برمجة لمستندات الويب تمثل الصفحة بحيث يمكن للبرامج تغيير بنية المستند وأسلوبه ومحتواه.

توجد مشكلة تتعلق بتصعيد الصلاحيات داخل مكون DOM: Workers.

قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تجاوز سياسة أمان المحتوى (CSP)، وهي طبقة أمان تساعد في اكتشاف أنواع معينة من الهجمات والتخفيف من آثارها، بما في ذلك البرمجة النصية عبر المواقع وحقن البيانات. تحدث هذه المشكلة بسبب عدم كفاية التطبيق داخل سياقات AudioWorklet، التي تُستخدم لمعالجة الصوت بزمن انتقال منخفض في المتصفح.

يوجد ثغرة تسمح بتجاوز إجراءات التخفيف داخل مكون أمان DOM.

يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في DevTools إلى تمكين المهاجم من تجاوز قيود التنقل. ويحدث ذلك عندما يتم إقناع المستخدم بتثبيت ملحق Chrome ضار تم تصميمه خصيصًا لهذا الغرض.

يؤدي عدم كفاية تطبيق السياسات في DevTools إلى تمكين المهاجم من تجاوز قيود التنقل. ويحدث ذلك عندما يتم إقناع المستخدم بتثبيت ملحق Chrome ضار، والذي يمكن استخدامه بعد ذلك لتنفيذ عملية التجاوز.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Google Chrome السابقة للإصدار 147.0.7727.55 الوصف كانت هناك مشكلة تتعلق بتجاوز سياسة الأمان في مكون ServiceWorkers داخل متصفح Google Chrome قبل الإصدار 147.0.7727.55. يمكن لمهاجم عن بُعد تجاوز سياسة أمان المحتوى باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض. التوصيات قم بتحديث متصفح Google Chrome إلى الإصدار 147.0.7727.55 أو أحدث.

يوجد ثغرة في آلية حماية البيانات الخاصة بمجموعة أدوات تطوير الويب DevTools في Google Chrome. قد يؤدي الاستغلال الناجح لهذا الخلل إلى تمكين مهاجم عن بُعد من تجاوز القيود الأمنية عن طريق تحميل ملحق ضار. وقد يحدث ذلك إذا تم إقناع المستخدم بتثبيت ملحق ضار. وقد أدى عدم كفاية تطبيق السياسات في DevTools إلى السماح بتجاوز قيود المضيف المؤسسي لتعديل ملفات تعريف الارتباط عبر ملحق Chrome مصمم خصيصًا لهذا الغرض.

An OS command injection issue has been reported, allowing authenticated users to execute commands via a network.

An issue in Zimbra Collaboration allows authenticated users to exploit Server-Side Request Forgery (SSRF) due to improper input sanitization and misconfigured domain whitelisting. This permits unauthorized HTTP requests to be sent to internal services, potentially leading to Remote Code Execution (RCE) by chaining Command Injection within the internal service. When combined with existing XSS vulnerabilities, this SSRF issue can further facilitate Remote Code Execution (RCE).

The issue arises from improper validation of the length of server-side inputs in a specific API. This can be exploited by unauthenticated remote attackers when a user visits a spoofed website, leading to a stack-based buffer overflow that temporarily disrupts the service.

The issue is related to the insufficient encryption strength of authorization keys. A remote attacker can exploit this by tricking a victim into visiting a malicious website, which TCBServiSign will then treat as a legitimate server and interact with.

The issue concerns improper validation of server-side input in a specific API. This can be exploited by unauthenticated remote attackers when a user visits a spoofed website, allowing them to modify the `HKEY CURRENT USER` registry and execute arbitrary commands.

The issue concerns improper validation of server-side input in a specific API. This allows unauthenticated remote attackers to cause TCBServiSign to load a DLL from an arbitrary path when a user visits a spoofed website.

The issue concerns a specific API in TCBServiSign that fails to properly validate the length of server-side input. This can be exploited by unauthenticated remote attackers when a user visits a spoofed website, leading to a stack-based buffer overflow that temporarily disrupts the service of TCBServiSign.

The issue arises when the `AppImage` version of ImageMagick sets the `MAGICK CONFIGURE PATH` and `LD LIBRARY PATH` environment variables to an empty path during execution. This could potentially lead to arbitrary code execution by loading malicious configuration files or shared libraries in the current working directory.

A path traversal vulnerability has been reported to affect QuFirewall. If exploited, the vulnerability could allow authenticated administrators to read the contents of unexpected files and expose sensitive data via a network.

A path traversal issue has been reported, allowing authenticated administrators to read the contents of unexpected files and expose sensitive data via a network.

An OS command injection issue has been reported, potentially allowing authenticated users to execute commands via a network. The vulnerability is related to insufficient protection of the web page structure, which could enable a remote attacker to execute arbitrary commands.