Katalog podatności CVE

Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację. Podatność została naprawiona w macOS Big Sur 11.4. Złośliwa aplikacja może obejść preferencje prywatności.

Problem przepełnienia bufora został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w iOS 12.5.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.

Problem uszkodzenia pamięci został rozwiązany poprzez ulepszone zarządzanie stanem. Podatność została naprawiona w watchOS 7.4.1, iOS 14.5.1, iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3 oraz macOS Big Sur 11.3.1. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.

Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność została naprawiona w iOS 14.5.1, iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, Safari 14.1.1 oraz macOS Big Sur 11.3.1. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.

Problem use-after-free został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność została naprawiona w Safari 14.1, iOS 12.5.3, iOS 14.5, iPadOS 14.5, watchOS 7.4, tvOS 14.5 oraz macOS Big Sur 11.3. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do wykonania dowolnego kodu.

Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Problem został naprawiony w macOS Big Sur 11.3 oraz Security Update 2021-002 Catalina. Złośliwa aplikacja może obejść kontrole Gatekeeper.

Podatność use-after-free w WebKit, naprawiona w iOS 12.5.4, może prowadzić do wykonania dowolnego kodu podczas przetwarzania złośliwych treści internetowych. Apple potwierdza aktywne wykorzystywanie tej luki.

Podatność polegająca na uszkodzeniu pamięci w WebKit, naprawiona w iOS 12.5.4, może umożliwić wykonanie dowolnego kodu podczas przetwarzania złośliwych treści internetowych. Apple potwierdza aktywne wykorzystywanie tej luki.

Zoho ManageEngine ADSelfService Plus w wersji 6113 i wcześniejszych jest podatny na obejście uwierzytelniania w API REST, co może prowadzić do zdalnego wykonania kodu.

Podatność Use After Free w Adobe Acrobat Reader DC dotyczy wersji 2021.001.20150 i wcześniejszych, 2020.001.30020 i wcześniejszych oraz 2017.011.30194 i wcześniejszych. Nieuwierzytelniony atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego użytkownika, ale wymaga to otwarcia złośliwego pliku przez ofiarę.

Zoho ManageEngine ServiceDesk Plus przed wersją 11302 jest podatny na obejście uwierzytelniania, które pozwala na dostęp do niektórych adresów URL API REST bez uwierzytelnienia.

W podatnych wersjach Confluence Server i Data Center istnieje podatność na wstrzyknięcie OGNL, która pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na instancji Confluence.

Podatność w pakiecie october/system platformy October CMS pozwala atakującemu na żądanie resetu hasła konta, a następnie uzyskanie dostępu do konta za pomocą specjalnie spreparowanego żądania. Problem został naprawiony w Build 472 i wersji 1.1.5.

Podatność deserializacji w systemach Apple, naprawiona w Security Update 2021-005 Catalina, iOS 12.5.5, iOS 14.8 i iPadOS 14.8, macOS Big Sur 11.6 oraz watchOS 7.6.2, może pozwolić procesowi w sandboxie na obejście ograniczeń sandboxa. Apple potwierdza aktywne wykorzystywanie tej luki.

Podatność przepełnienia bufora w systemach Apple, naprawiona w iOS 15.2 i iPadOS 15.2, może pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra.

Wykryto przepełnienie całkowitoliczbowe, które zostało naprawione dzięki poprawionej walidacji wejścia. Problem ten został rozwiązany w tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2, iPadOS 15.2 oraz watchOS 8.3.

Podatność zapisu poza zakresem w systemach Apple, naprawiona w iOS 14.8.1 i iPadOS 14.8.1 oraz iOS 15.1 i iPadOS 15.1, może pozwolić złośliwej aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra.

Podatność uszkodzenia pamięci w systemach Apple, naprawiona w iOS 15.0.2 i iPadOS 15.0.2, macOS Monterey 12.0.1, iOS 14.8.1 i iPadOS 14.8.1, tvOS 15.1, watchOS 8.1 oraz macOS Big Sur 11.6.1, może pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Apple potwierdza aktywne wykorzystywanie tej luki.

Podatność polegająca na pomyłce typu w systemach Apple, naprawiona w iOS 12.5.5, iOS 14.4 i iPadOS 14.4, macOS Big Sur 11.2 oraz aktualizacjach zabezpieczeń, może pozwolić złośliwej aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Apple potwierdza istnienie exploitów w środowisku naturalnym.

Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona w Security Update 2021-005 Catalina, iOS 14.8 i iPadOS 14.8, macOS Big Sur 11.6 oraz watchOS 7.6.2, może prowadzić do wykonania dowolnego kodu podczas przetwarzania złośliwie spreparowanego pliku PDF. Apple potwierdza aktywne wykorzystywanie tej luki.