Lebr0Nli

Uma autorização incorreta no Blink permite que um invasor remoto ignore a política de origem da web, que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada.

Existe uma falha de bypass de mitigação no componente de segurança do DOM. O Document Object Model (DOM) é uma interface de programação para documentos web que representa a página para que programas possam alterar a estrutura, o estilo e o conteúdo do documento.

Um problema de escalonamento de privilégios existe no componente DOM: Workers.

O processamento de conteúdo web maliciosamente manipulado pode permitir a evasão da Content Security Policy (CSP), uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo cross-site scripting e injeção de dados. Este problema ocorre devido à aplicação insuficiente de regras em contextos de AudioWorklet, que são utilizados para processamento de áudio de baixa latência no navegador.

Existe uma falha de bypass de mitigação no componente de Segurança do DOM.

A validação insuficiente de entrada não confiável no DevTools permite que um invasor ignore as restrições de navegação. Isso ocorre quando um usuário é convencido a instalar uma extensão maliciosa do Chrome especialmente criada.

A aplicação insuficiente de políticas no DevTools permite que um invasor ignore restrições de navegação. Isso ocorre quando um usuário é convencido a instalar uma extensão maliciosa do Chrome, que pode então ser usada para executar a evasão.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Um problema de bypass de política existia em ServiceWorkers dentro do Google Chrome antes da versão 147.0.7727.55. Um atacante remoto poderia ignorar a política de segurança de conteúdo usando uma página HTML especialmente criada. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

Uma falha existe no mecanismo de proteção de dados do conjunto de ferramentas de desenvolvimento web DevTools do Google Chrome. A exploração bem-sucedida pode permitir que um invasor remoto ignore as restrições de segurança carregando uma extensão maliciosa. Isso pode ocorrer se um usuário for convencido a instalar uma extensão maliciosa. Aplicação de política insuficiente no DevTools permitiu ignorar as restrições do host corporativo para modificação de cookies por meio de uma extensão do Chrome criada.

Foi relatada uma vulnerabilidade de injeção de comando no sistema operacional, permitindo que usuários autenticados executem comandos através da rede.

Uma falha no Zimbra Collaboration permite que usuários autenticados explorem a falsificação de solicitação do lado do servidor (SSRF) devido à sanitização inadequada de entradas e à lista de domínios permitidos mal configurada. Isso permite que solicitações HTTP não autorizadas sejam enviadas a serviços internos, levando potencialmente à execução remota de código (RCE) por meio do encadeamento de injeção de comando dentro do serviço interno. Quando combinada com vulnerabilidades XSS existentes, essa falha de SSRF pode facilitar ainda mais a execução remota de código (RCE).

O problema decorre da validação inadequada do comprimento das entradas do lado do servidor em uma API específica. Isso pode ser explorado por invasores remotos não autenticados quando um usuário visita um site falsificado, levando a um estouro de buffer baseado em pilha que interrompe temporariamente o serviço.

O problema está relacionado à força de criptografia insuficiente das chaves de autorização. Um invasor remoto pode explorar essa vulnerabilidade induzindo a vítima a visitar um site malicioso, que o TCBServiSign tratará como um servidor legítimo e com o qual interagirá.

O problema diz respeito à validação inadequada de entradas do lado do servidor em uma API específica. Isso pode ser explorado por invasores remotos não autenticados quando um usuário visita um site falsificado, permitindo que eles modifiquem o registro `HKEY CURRENT USER` e executem comandos arbitrários.

O problema diz respeito à validação inadequada de entradas do lado do servidor em uma API específica. Isso permite que invasores remotos não autenticados façam com que o TCBServiSign carregue uma DLL de um caminho arbitrário quando um usuário acessa um site falsificado.

A vulnerabilidade diz respeito a uma API específica no TCBServiSign que não valida corretamente o comprimento da entrada do lado do servidor. Isso pode ser explorado por invasores remotos não autenticados quando um usuário acessa um site falsificado, levando a um estouro de buffer baseado em pilha que interrompe temporariamente o serviço do TCBServiSign.

O problema ocorre quando a versão `AppImage` do ImageMagick define as variáveis de ambiente `MAGICK CONFIGURE PATH` e `LD LIBRARY PATH` com um caminho vazio durante a execução. Isso poderia potencialmente levar à execução de código arbitrário ao carregar arquivos de configuração maliciosos ou bibliotecas compartilhadas no diretório de trabalho atual.

Foi relatada uma vulnerabilidade de traversal de caminho que afeta o QuFirewall. Se explorada, a vulnerabilidade poderia permitir que administradores autenticados lessem o conteúdo de arquivos indesejados e expusessem dados confidenciais através da rede.

Foi relatada uma vulnerabilidade de traversal de caminho, permitindo que administradores autenticados leiam o conteúdo de arquivos inesperados e exponham dados confidenciais através de uma rede.

Foi relatada uma falha de injeção de comando no sistema operacional, que poderia permitir que usuários autenticados executassem comandos através da rede. A vulnerabilidade está relacionada à proteção insuficiente da estrutura da página da web, o que poderia permitir que um invasor remoto executasse comandos arbitrários.