Base de CVEs

Use after free no Chromecast do Google Chrome anterior à versão 155.0.8059.39 permitiu que um atacante remoto executasse código arbitrário fora do sandbox por meio de uma página HTML manipulada. (Severidade de segurança do Chromium: Crítica)

Limpeza incompleta no Dawn no Google Chrome anterior à versão 155.0.8059.39 permitiu que um atacante remoto potencialmente executasse código arbitrário fora do sandbox por meio de uma página HTML criada. (Gravidade de segurança do Chromium: Média)

Autorização incorreta na interface do usuário (UI) do Google Chrome anterior à versão 155.0.8059.39 permitia que um atacante remoto potencialmente executasse código arbitrário fora do sandbox por meio de uma página HTML especialmente criada. (Gravidade de segurança do Chromium: Média)

Use after free em Navigation no Google Chrome anterior à 155.0.8059.39 permitiu que um atacante remoto executasse código arbitrário fora do sandbox por meio de uma página HTML criada. (Gravidade de segurança do Chromium: Critical)

Autorização incorreta em FileSystem no Google Chrome anterior à versão 155.0.8059.39 permitiu que um atacante remoto, explorando engenharia social, potencialmente executasse código arbitrário fora do sandbox por meio de uma página HTML criada com esse fim. (Gravidade de segurança do Chromium: Alta)

Falta de autorização no Chrome para iOS no Google Chrome em iOS anterior à versão 155.0.8059.39 permitiu que um invasor remoto, usando engenharia social, potencialmente executasse código arbitrário fora do sandbox por meio de uma página HTML elaborada. (Gravidade de segurança do Chromium: Alta)

Use after free in Chrome Tabs in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

Limpeza incompleta no Chromoting do Google Chrome no Mac anterior à 155.0.8059.39 permitiu que um invasor remoto contornasse restrições de acesso ao sistema por meio de tráfego de rede manipulado. (Gravidade de segurança do Chromium: Baixa)

Use after free no Tint no Google Chrome anterior a 155.0.8059.39 permitiu que um atacante remoto potencialmente executasse código arbitrário fora do sandbox por meio de uma página HTML criada para esse fim. (Chromium security severity: High)

Autorização incorreta no Search do Google Chrome em Android anterior à versão 155.0.8059.39 permitiu que um invasor remoto, usando engenharia social, potencialmente executasse código arbitrário fora do sandbox por meio de uma página HTML criada com esse fim. (Gravidade de segurança do Chromium: Média)

Estouro de inteiro (integer overflow) em WebGL no Google Chrome em Android anterior a 155.0.8059.39 permitiu que um atacante remoto potencialmente executasse código arbitrário fora do sandbox por meio de uma página HTML criada. (Gravidade de segurança do Chromium: Alta)

Vazamento de informações em Permissions no Google Chrome anterior à 155.0.8059.39 permitiu que um atacante remoto contornasse o site isolation por meio de uma página HTML elaborada. (Gravidade de segurança do Chromium: Baixa)

Use after free no componente Network do Google Chrome anterior à versão 155.0.8059.39 permitia que um atacante remoto, explorando engenharia social, potencialmente executasse código arbitrário fora do sandbox por meio de uma extensão do Chrome especialmente elaborada. (Gravidade de segurança do Chromium: Baixa)

Use after free no componente Core do Google Chrome anterior a 155.0.8059.39 permitiu que um atacante remoto executasse código arbitrário fora do sandbox por meio de uma página HTML especialmente elaborada. (Gravidade de segurança do Chromium: Alta)

Use after free em TabStrip no Google Chrome anterior à versão 155.0.8059.39 permitiu que um atacante remoto, explorando engenharia social, potencialmente executasse código arbitrário fora do sandbox por meio de uma página HTML criada. (Gravidade de segurança do Chromium: Alta)

Use after free no componente Browser do Google Chrome anterior à 155.0.8059.39 permitia que um atacante remoto executasse código arbitrário fora do sandbox por meio de uma página HTML criada especialmente. (Gravidade de segurança do Chromium: Critical)

Autorização incorreta no Chromoting do Google Chrome em Mac anterior à 155.0.8059.39 permitiu que um atacante remoto contornasse restrições de acesso ao sistema por meio de tráfego de rede manipulado. (Severidade de segurança do Chromium: Baixa)

Incorrect Authorization in SiteIsolation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)

No JetBrains TeamCity antes de 2026.1.3 2025.11.7, foi possível um escape do sandbox do Kotlin DSL que levava a RCE no servidor.

Quasar Framework é um framework para construir interfaces de usuário Vue.js de alto desempenho. Antes da versão 2.22.0, o serializador getHead(), exclusivo para SSR, em ui/src/plugins/meta/Meta.js usava getAttr() para interpolar valores fornecidos por meio de useMeta() em marcação de title, meta, link e script sem codificação de texto HTML nem de atributos entre aspas. injectServerMeta() anexava essa saída à resposta bruta renderizada no servidor. Um atacante que consiga influenciar metadados dinâmicos da página, como título de publicação, nome de produto, resumo ou nome de exibição, pode encerrar o contexto HTML pretendido e injetar marcação executável antes da hidratação. O caminho apply() do lado do cliente não é afetado, pois usa APIs do DOM que codificam atributos. Este problema foi corrigido na versão 2.22.0.

Payload é um sistema de gerenciamento de conteúdo headless gratuito e de código aberto. Nas versões posteriores à 3.0.0 e anteriores à 3.90.0, uma opção de campo personalizado que mapeia um campo para um nome de claim reservado de autenticação pode inserir valores não intencionais no token de autenticação emitido no login. Este problema foi corrigido na versão 3.90.0.

Payload é um sistema de gerenciamento de conteúdo headless gratuito e de código aberto. Nas versões anteriores à 3.90.0 e nas versões canary anteriores à 4.0.0-canary.34, um atacante pode enviar uma requisição a um endpoint de atualização específico que modifica documentos de coleções sem aplicar o controle de acesso em nível de coleção ou de campo quando orderable está habilitado em uma coleção ou campo de junção. Este problema está corrigido nas versões 3.90.0 e 4.0.0-canary.34.

Payload é um sistema de gerenciamento de conteúdo headless gratuito e de código aberto. Nas versões do @payloadcms/plugin-form-builder anteriores à 3.90.0 e nas versões canary anteriores à 4.0.0-canary.34, um atacante pode criar um envio de formulário que executa código remotamente no servidor. Este problema está corrigido nas versões 3.90.0 e 4.0.0-canary.34.

Payload is a free and open source headless content management system. In @payloadcms/plugin-stripe versions before 3.90.0 and canary versions before 4.0.0-canary.34, an authenticated user who can reach the enabled optional Stripe REST proxy can perform unintended Stripe operations. This issue is fixed in versions 3.90.0 and 4.0.0-canary.34.

The Crayons plugin for SPIP before 3.5.0 contains a missing authorization vulnerability that allows unauthenticated attackers to modify arbitrary editable object fields by omitting the secu_ anti-forgery parameter in crayons_store.php, causing the authorization dispatcher to resolve an unconditionally-true handler instead of the proper modification check. Attackers can chain this flaw to write a malicious .html skeleton file, disclose sensitive configuration files containing the site secret, and forge a signed ajax context to execute the uploaded skeleton, achieving arbitrary PHP code execution as the web-server user.