CWE-653

Biblioteka vm2 (sandbox dla Node.js) w wersjach przed 3.11.0 pozwala atakującemu na uzyskanie dostępu do obiektu hosta i ucieczkę z izolowanego środowiska wykonania kodu. Podatność jest krytyczna, ponieważ umożliwia całkowite przełamanie izolacji sandboxa.

Biblioteka vm2 dla Node.js w wersjach od 3.9.6 do 3.10.5 umożliwia kod działający wewnątrz sandbox na modyfikację współdzielonych prototypów hosta (Object.prototype, Array.prototype, Function.prototype). Jest to podatność o maksymalnym wyniku CVSS 10.0, pozwalająca na przełamanie izolacji sandbox.

Podatność umożliwia ucieczkę z piaskownicy (sandbox escape) poprzez komponent Responsive Design Mode w przeglądarkach Mozilla Firefox i kliencie pocztowym Mozilla Thunderbird. Oceniona jako krytyczna z maksymalnym wynikiem CVSS 10.0, co oznacza pełne ryzyko dla poufności, integralności i dostępności systemu.

Podatność w Apache Syncope pozwala administratorowi z odpowiednimi uprawnieniami na importowanie definicji procesów BPMN zawierających skrypty Groovy i uruchamianie ich bezpośrednio na serwerze bez żadnego sandbox. Stanowi to poważne zagrożenie, gdyż umożliwia wykonanie dowolnego kodu po stronie serwera.

Podatność w Apache Syncope pozwala administratorowi z odpowiednimi uprawnieniami na zdalne wykonanie kodu (RCE) poprzez podsystem konektor. Zagrożenie jest krytyczne, ponieważ exploit nie wymaga szczególnych warunków sieciowych — wystarczy dostęp do interfejsu administracyjnego.

Podatność w Apache Syncope pozwala administratorowi posiadającemu odpowiednie uprawnienia na tworzenie złośliwych klas Groovy, które omijają mechanizm bezpieczeństwa sandboxa. Jest to groźne, ponieważ umożliwia wykonanie niezaufanego kodu na serwerze z wysokim poziomem uprzywilejowania.

Biblioteka vm2, służąca jako sandbox dla kodu Node.js, zawiera krytyczną podatność w wersjach przed 3.11.2. Umożliwia ona atakującemu wykonanie nieautoryzowanych operacji poza izolowanym środowiskiem uruchomieniowym.

Podatność w komponencie Profile Backup przeglądarki Mozilla Firefox umożliwia ucieczkę z mechanizmu sandbox. Ze względu na krytyczny poziom zagrożenia (CVSS 9.8) i brak wymagań wstępnych do przeprowadzenia ataku, podatność stanowi poważne zagrożenie dla użytkowników.

Biblioteka vm2 (sandbox dla Node.js) w wersjach przed 3.11.0 zawiera krytyczną podatność umożliwiającą ucieczkę z piaskownicy poprzez funkcję inspect. Atakujący może wykonać dowolne polecenia na systemie hosta, co czyni tę podatność wyjątkowo niebezpieczną dla środowisk korzystających z vm2 do izolacji niezaufanego kodu.

Biblioteka vm2 dla Node.js w wersjach przed 3.11.0 zawiera krytyczną podatność umożliwiającą atakującemu ucieczkę z izolowanego środowiska sandbox. Luka pozwala na wykonanie dowolnego kodu poza środowiskiem sandboxa, co całkowicie kompromituje bezpieczeństwo izolacji.

Biblioteka vm2 w wersji 3.10.4 zawiera krytyczną podatność umożliwiającą pełną ucieczkę z środowiska sandbox i wykonanie dowolnego kodu na hoście. Atakujący może przejąć kontrolę nad procesem hosta bez jakiejkolwiek współpracy po stronie systemu docelowego.

Niezautoryzowany atakujący z dostępem do sieci podów może wykonać dowolny kod w kontekście kontrolera ingress-nginx w Kubernetes. W domyślnej instalacji kontroler posiada dostęp do wszystkich Secrets w całym klastrze, co czyni podatność wyjątkowo groźną.

W bibliotece LunaSVG w wersji 2.3.9 odkryto naruszenie segmentacji (segmentation violation) w komponencie composition_solid_source_over. Błąd może prowadzić do nieautoryzowanego dostępu do pamięci lub wykonania kodu, co czyni go krytycznym zagrożeniem.

Podatność umożliwia ucieczkę z mechanizmu sandbox w komponencie DOM Navigation przeglądarki Firefox oraz klienta pocztowego Thunderbird. Ze względu na krytyczny poziom CVSS (9.6) i możliwość zdalnego wykorzystania bez uwierzytelnienia, stanowi poważne zagrożenie dla użytkowników.

Podatność umożliwia ucieczkę z mechanizmu sandbox przeglądarki Firefox oraz klienta pocztowego Thunderbird na skutek nieprawidłowych warunków granicznych w komponencie Networking. Ze względu na krytyczny poziom CVSS (9.6) oraz możliwość naruszenia poufności, integralności i dostępności systemu, stanowi poważne zagrożenie dla użytkowników końcowych.

W platformie ServiceNow AI zidentyfikowano podatność umożliwiającą zdalne wykonanie kodu (RCE) przez nieuwierzytelnionego użytkownika. Podatność jest krytyczna, ponieważ nie wymaga żadnych poświadczeń ani interakcji po stronie ofiary.

Podatność izolacji procesów w Firefox i Thunderbird pozwala na wykonanie kodu JavaScript poza przeznaczoną ramką — w kontekście procesu dokumentu najwyższego poziomu. Może to prowadzić do ucieczki z mechanizmu sandbox, stanowiąc poważne zagrożenie dla bezpieczeństwa systemu.

Sony XAV-AX8500 Bluetooth Improper Isolation Authentication Bypass Vulnerability. This vulnerability allows network-adjacent attackers to bypass authentication on affected Sony XAV-AX8500 devices. Authentication is not required to exploit this vulnerability. The specific flaw exists within the implementation of ACL-U links. The issue results from the lack of L2CAP channel isolation. An attacker can leverage this vulnerability to bypass authentication on the system. Was ZDI-CAN-26284.

Podatność w Kamaji (Hosted Control Plane Manager dla Kubernetes) pozwala różnym najemcom (tenantom) o kolizyjnych znormalizowanych identyfikatorach na współdzielenie zasobów control-plane, co umożliwia odczyt, modyfikację lub zniszczenie danych Kubernetes innego najemcy. Jest to poważna luka w izolacji środowisk wielodostępnych.

Vasion Print (formerly PrinterLogic) Virtual Appliance Host and Application (VA and SaaS deployments) run many Docker containers on shared internal networks without firewalling or segmentation between instances. A compromise of any single container allows direct access to internal services (HTTP, Redis, MySQL, etc.) on the overlay network. From a compromised container, an attacker can reach and exploit other services, enabling lateral movement, data theft, and system-wide compromise.