CWE-838

Podatność w narzędziach deweloperskich (DevTools) przeglądarki Google Chrome umożliwia zdalnemu atakującemu obejście mechanizmów kontroli dostępu. Pomimo oceny CVSS 9.8, producent klasyfikuje podatność jako niską pod względem dotkliwości (Chromium security severity: Low), co wskazuje na znaczące rozbieżności między metryką bazową a rzeczywistym ryzykiem eksploatacji.

Wersje Pimcore przed 6.2.2 nie zwracają odpowiedzi 'Access Denied' w określonym scenariuszu, gdy podany zostanie nieprawidłowy identyfikator odbiorcy powiadomienia. Podatność otrzymała ocenę krytyczną CVSS 9.8, co wskazuje na potencjalnie poważne konsekwencje dla poufności, integralności i dostępności danych.

An issue was discovered in Percona XtraDB Cluster before 5.7.28-31.41.2. A bundled script inadvertently sets a static transition_key for SST processes in place of the random key expected.

util.c in runV 1.0.0 for Docker mishandles a numeric username, which allows attackers to obtain root access by leveraging the presence of an initial numeric value on an /etc/passwd line, and then issuing a "docker exec" command with that value in the -u argument, a similar issue to CVE-2016-3697.

Copying sensitive information from Private Browsing tabs on Android, such as passwords, may have inadvertently stored data in the cloud-based clipboard history if enabled. This vulnerability affects Firefox < 133 and Thunderbird < 133.

In OpenSSH 7.9, due to accepting and displaying arbitrary stderr output from the server, a malicious server (or Man-in-The-Middle attacker) can manipulate the client output, for example to use ANSI control codes to hide additional files being transferred.

Inappropriate implementation in Web Browser UI in Google Chrome prior to 120.0.6099.62 allowed a remote attacker to potentially spoof the contents of an iframe dialog context menu via a crafted HTML page. (Chromium security severity: Low)

Proofpoint Enterprise Protection contains a vulnerability in the email delivery agent that allows an unauthenticated attacker to inject improperly encoded HTML into the email body of a message through the email subject. The vulnerability is caused by inappropriate encoding when rewriting the email before delivery.This issue affects Proofpoint Enterprise Protection: from 8.20.2 before patch 4809, from 8.20.0 before patch 4805, from 8.18.6 before patch 4804 and all other prior versions.

FOSSBilling to darmowy, otwarty system zarządzania rozliczeniami i klientami. Wersje 0.6.0 przez 0.7.2 zawierają podatność stored XSS w widokach historii wiadomości e-mail dostępnych dla klientów. Zawartość HTML wiadomości (`content_html`) jest renderowana w template literal JavaScript za pomocą filtru `|raw`, omijając wszystkie mechanizmy escapingu. Atakujący z dostępem administratora może wstrzyknąć złośliwe payloady JavaScript w treść e-maili, które będą się wykonywać w przeglądarce każdego klienta przeglądającego historię wiadomości. Wersja 0.8.0 zawiera poprawkę. Dostępne są obejścia: ograniczenie dostępu do kont administratora, audyt zawartości e-maili w bazie danych oraz monitoring kont klientów pod kątem podejrzanej aktywności.

The site log report required additional encoding of event descriptions to ensure any HTML in the content is displayed in plaintext instead of being rendered.

Inappropriate implementation in Web API Permission Prompts in Google Chrome prior to 115.0.5790.98 allowed a remote attacker to obfuscate security UI via a crafted HTML page. (Chromium security severity: Medium)

Inappropriate Encoding for output context vulnerability in McAfee Web Gateway (MWG) prior to 9.2.1 allows a remote attacker to cause MWG to return an ambiguous redirect response via getting a user to click on a malicious URL.

cPanel before 90.0.17 has multiple instances of URL parameter injection (SEC-567).

Inappropriate Encoding for Output Context vulnerability in joshnuss xml_builder (XmlBuilder module) allows Content Spoofing, Cross-site Scripting. This vulnerability is associated with program files lib/xml_builder.ex and program routines XmlBuilder.generate/1, XmlBuilder.generate/2, XmlBuilder.escape_string/1, XmlBuilder.escape_entity/1. XmlBuilder.generate/1 does not escape literal & characters in text or attribute values when they are followed by an entity-like token (lt;, gt;, amp;, quot;, apos;). As a result, attacker-supplied input such as &lt;script&gt; is emitted verbatim into the serialized XML rather than being escaped to &amp;lt;script&amp;gt;. When a downstream XML parser later reads the document, it decodes the entity sequences into the literal characters <script>, promoting inert-looking text into real markup. This allows an attacker to bypass upstream filters that block raw < and > characters, injecting markup into any downstream consumer that parses the produced XML and renders the text content in a markup-sensitive context (HTML, SVG, RSS/Atom feeds). Both element text and attribute values are affected. This issue affects xml_builder: from 0.0.6 before 2.4.1.