Lime

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Translate do Google Chrome, que pode ser explorada por um invasor remoto para afetar potencialmente a confidencialidade, a integridade e a disponibilidade de informações protegidas. Isso pode ser feito por meio de uma página HTML maliciosa, permitindo que o invasor explore a corrupção da pilha (heap).

Foi identificada uma falha crítica no processamento do arquivo /editBranchResult.php, em que a manipulação do argumento `ID` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.

Foi identificada uma falha crítica no Sistema de gerenciamento de livraria 1000 Projects, afetando código não identificado no arquivo book detail.php. A manipulação do argumento `id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi encontrada uma vulnerabilidade crítica no Codezips Online Institute Management System. Este problema afeta código desconhecido do arquivo /profile.php. A manipulação do argumento `old image` leva ao upload irrestrito. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na função de preenchimento automático, que pode ser explorada por um invasor remoto para, potencialmente, corromper a pilha (heap) por meio de uma página HTML maliciosa. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Media Router do Google Chrome no Android e nos navegadores Microsoft Edge. Essa vulnerabilidade pode ser explorada por um invasor remoto, permitindo-lhe potencialmente comprometer a confidencialidade, integridade e disponibilidade de informações protegidas. A exploração pode ocorrer por meio de uma página HTML maliciosa, levando potencialmente à corrupção da pilha (heap).

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na interface do usuário do Google Chrome no iOS. Essa vulnerabilidade pode ser explorada por um invasor remoto que convença um usuário a realizar gestos específicos na interface, permitindo potencialmente que o invasor explore a corrupção da pilha (heap) por meio de uma página HTML maliciosa. A gravidade estimada desse problema é média.

O problema está relacionado a um uso após liberação (use after free) no ParcelTracking, que pode ser explorado por um invasor remoto que convença um usuário a realizar gestos específicos na interface do usuário, levando potencialmente à corrupção da pilha (heap) por meio de uma página HTML maliciosa. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.

O problema está relacionado a uma falha do tipo “use after free” no componente Sharing, que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. Isso pode permitir que o invasor execute código arbitrário. A gravidade deste problema é considerada alta.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Downloads, que pode ser explorada por um invasor remoto para, potencialmente, corromper a pilha (heap) por meio de uma página HTML maliciosa. Isso poderia permitir que um invasor executasse código arbitrário. A vulnerabilidade é considerada de gravidade alta.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na função de captura de tela, que pode ser explorada por um invasor remoto usando uma página HTML maliciosa. Isso pode potencialmente levar à corrupção da pilha (heap), permitindo que o invasor obtenha acesso não autorizado a informações protegidas, execute código arbitrário ou cause uma negação de serviço. O invasor deve convencer um usuário a realizar gestos específicos na interface do usuário para explorar a vulnerabilidade.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente de áudio dos navegadores Google Chrome e Microsoft Edge. Essa vulnerabilidade pode ser explorada por um invasor remoto usando uma página HTML especialmente criada, permitindo-lhe potencialmente acessar informações protegidas, executar código arbitrário ou causar uma negação de serviço ao explorar a corrupção da pilha.

O problema está relacionado a melhorias no gerenciamento de memória e pode permitir que um aplicativo execute código arbitrário com privilégios de kernel. Isso se deve a um estouro de buffer no kernel do Mac OS, tvOS, watchOS, iOS e iPadOS, que pode ser explorado para elevar privilégios, executar código arbitrário ou causar uma negação de serviço.

O problema está relacionado a uma vulnerabilidade que permite o envio arbitrário de arquivos. Essa vulnerabilidade está localizada no ponto de envio de imagens do arquivo `gallery` do módulo `Gallery` no sistema de gerenciamento de back-end.

O problema está relacionado a uma injeção de SQL através do endpoint “/pet shop/classes/Master.php?f=delete category,id”. Isso permite uma possível exploração.

O problema está relacionado à injeção de SQL através do endpoint /pet shop/classes/Master.php, especificamente quando o parâmetro `f` é definido como `delete sub category` e a variável `id` é utilizada. Isso permite uma possível exploração. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.

O problema diz respeito a uma vulnerabilidade de injeção SQL. Ela pode ser explorada por meio do endpoint /pet shop/classes/Master.php, especificamente através dos parâmetros `f` e `id`. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.