CVE Vulnerability Catalog

Problem związany z użyciem po zwolnieniu pamięci został rozwiązany poprzez usunięcie podatnego kodu. Problem ten został naprawiony w iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7 oraz macOS Ventura 13.7.7.

Wystąpił problem z dostępem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 18.6, iPadOS 18.6, iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7, tvOS 18.6, visionOS 2.6 oraz watchOS 11.6.

Problem dotyczy zarządzania pamięcią, co może prowadzić do ataku typu denial-of-service. Został naprawiony w macOS Sequoia 15.6, macOS Sonoma 14.7.7 oraz macOS Ventura 13.7.7.

Problem dotyczy błędnego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania aplikacji podczas analizy pliku. Został naprawiony w wersjach iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7, tvOS 18.6, visionOS 2.6 oraz watchOS 11.6.

Problem ten został rozwiązany poprzez dodanie dodatkowego zapytania o zgodę użytkownika. Wersje, w których naprawiono tę podatność, to macOS Sequoia 15.4, macOS Sonoma 14.7.7 oraz macOS Ventura 13.7.7.

Problem z walidacją danych wejściowych został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w iOS 18.6, iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6 oraz visionOS 2.6. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7 oraz macOS Ventura 13.7.7.

W wersji langchain-ai v0.3.51 odkryto podatność na pośrednią iniekcję poleceń w komponencie GmailToolkit. Ta podatność umożliwia atakującym wykonanie dowolnego kodu i kompromitację aplikacji za pomocą spreparowanej wiadomości e-mail.

Wersje pakietu z-push/z-push-dev przed 2.7.6 są podatne na atak typu SQL Injection z powodu nieparametryzowanych zapytań w backendzie IMAP. Atakujący może wstrzykiwać złośliwe polecenia, manipulując polem nazwy użytkownika w podstawowej autoryzacji.

W projektach RevelaCode w wersjach poniżej 1.0.1 przypadkowo umieszczono publicznie ważny URI MongoDB Atlas z wbudowanym użytkownikiem i hasłem. Może to prowadzić do nieautoryzowanego dostępu do baz danych produkcyjnych lub stagingowych.

Biblioteka SAML, niezależna od jakichkolwiek frameworków, działająca w Node, w wersji 5.0.1 ładowała asercję z oryginalnego dokumentu odpowiedzi (niesygnowanego). To pozwala atakującemu na modyfikację szczegółów uwierzytelnienia w ważnej asercji SAML.

Na urządzeniach Marbella KR8s Dashcam w wersji 2.0.8 odkryto problem związany z domyślnymi danymi logowania. Wszystkie wideorejestratory zostały dostarczone z tymi samymi domyślnymi hasłami '12345678', co stwarza niebezpieczną sytuację. Użytkownicy, którzy zmieniają hasła, mogą ustawić je na maksymalnie 8 znaków.

W urządzeniach Marbella KR8s Dashcam w wersji 2.0.8 odkryto problem, polegający na tym, że po włożeniu nowej karty SD, istniejące hasło jest automatycznie zapisywane w postaci niezaszyfrowanej na karcie. Atakujący z tymczasowym dostępem do wideorejestratora może wymienić kartę SD, aby ukraść to hasło.

In the Linux kernel, a double free in the libwx driver's page_pool_put_full_page() function causes a kernel panic. The issue occurs when the function is called inappropriately, leading to list corruption and system crash.

A use-after-free vulnerability was found in the crypt_message function of the Linux kernel's SMB client module. The issue occurs when hardware crypto accelerators perform asynchronous operations. After removing async handling in the CVE-2024-50047 fix, the request buffer is freed before the crypto operation completes, leading to kernel crashes.

A use-after-free vulnerability was found in the Linux kernel's rpl_do_srh_inline() function in the RPL module. The function fetches an IPv6 header pointer and accesses it after calling skb_cow_head(), which can lead to accessing freed memory. The fix changes the pointer to a local struct.

A crash in the Linux kernel's nf_conntrack module occurs when removing an uninitialized entry from the hash bucket list due to a race condition. The confirmed bit (IPS_CONFIRMED) is set before the entry is added to the hash table, leading to a null pointer dereference.

In the Linux kernel, a use-after-free bug was found in the TLS subsystem when reading a socket. After TCP changes that compact skbs more aggressively, TLS may try to operate on a freed skb while checking the queue's decryption state.

W podatności CVE-2025-6918 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu Ncvav Virtual PBX. Problem dotyczy wersji oprogramowania przed 09.07.2025.

Wtyczka Melapress Login Security dla WordPressa jest podatna na obejście uwierzytelniania z powodu braku autoryzacji w funkcji get_valid_user_based_on_token() w wersjach od 2.1.0 do 2.1.1. Umożliwia to nieautoryzowanym atakującym, którzy znają dowolną wartość meta użytkownika, ominięcie kontroli uwierzytelniania i zalogowanie się jako ten użytkownik.