Katalog podatności CVE

Problem uszkodzenia pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka została naprawiona w Safari 26.5.2, iOS 26.5.2 i iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii procesu.

W WebKit (iOS, iPadOS, macOS Sequoia, macOS Sonoma, macOS Tahoe, tvOS, visionOS, watchOS) występuje błąd podwójnego zwolnienia pamięci (double free), który może prowadzić do nieoczekiwanego zakończenia procesu podczas przetwarzania złośliwie spreparowanych treści internetowych.

W WebKit (Safari, iOS, iPadOS, macOS Tahoe, tvOS, visionOS, watchOS) występuje błąd use-after-free, który może pozwolić złośliwemu rozszerzeniu przeglądarki na spowodowanie nieoczekiwanego zakończenia procesu.

W WebKit (iOS, iPadOS, macOS Sequoia, macOS Sonoma, macOS Tahoe, tvOS, visionOS, watchOS) występuje problem z obsługą pamięci, który może prowadzić do nieoczekiwanego zakończenia procesu podczas przetwarzania złośliwie spreparowanych treści internetowych.

Podatność cross-origin w WebKit, naprawiona poprzez lepsze śledzenie pochodzenia bezpieczeństwa. Przetwarzanie złośliwie spreparowanych treści internetowych może ujawnić wrażliwe informacje użytkownika.

Podatność use-after-free w WebKit, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zakończenia procesu.

Podatność typu dostęp poza zakresem (out-of-bounds access) w Safari, naprawiona poprzez lepsze sprawdzanie granic. Przetwarzanie złośliwie przygotowanych treści internetowych może doprowadzić do nieoczekiwanego zawieszenia Safari.

Podatność w WebKit, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zakończenia procesu.

Podatność w WebKit, naprawiona poprzez lepsze zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zakończenia procesu.

W Squidex CMS w wersji 7.21.0 i wcześniejszych wykryto podatność na Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać endpoint profilu konta IdentityServer do eskalacji uprawnień bez wiedzy ofiary.

Podatność poza zakresem (out-of-bounds) w WebKit, naprawiona poprzez lepsze sprawdzanie granic. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zakończenia procesu.

Podatność w bibliotece CSS::Minifier::XS dla Perla przed wersją 0.14 powoduje wyciek pamięci podczas minifikacji dokumentu zawierającego tylko znaki do usunięcia, takie jak komentarze i białe znaki.

Podatność w bibliotece mdex i mdex_native pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku DoS poprzez nieograniczoną alokację pamięci. Funkcja parse_highlight_lines w komponencie LumisAdapter rozszerza zakres linii z bloku kodu bez kontroli górnego limitu, co prowadzi do alokacji ogromnych wektorów. Wystarczy przesłać Markdown z zakresem 1-2000000000, aby wyczerpać pamięć hosta i zatrzymać proces BEAM.

W bibliotece p11-kit odkryto podatność polegającą na braku ograniczenia głębokości rekurencji w funkcjach przetwarzania atrybutów wiadomości RPC. Atakujący z lokalnym dostępem do gniazda domeny Unix może wysłać specjalnie spreparowane żądanie z głęboko zagnieżdżonymi atrybutami szablonów, co prowadzi do wyczerpania stosu i awarii serwera p11-kit oraz zależnych od niego usług.

Podatność w systemie Hi.Events do wersji 1.9.0 umożliwia nieautoryzowany dostęp do list uczestników poprzez publiczne endpointy list kontrolnych. Wykorzystując jedynie identyfikator short_id, atakujący może odczytać pełne dane uczestników, w tym adresy e-mail i informacje osobiste, a także tworzyć lub usuwać rekordy kontrolne bez uwierzytelnienia.

Podatność w systemie Hi.Events do wersji 1.9.0 umożliwia wielokrotne użycie ograniczonych kodów promocyjnych. Walidacja kodu sprawdza licznik użyć przed jego asynchronicznym zwiększeniem przez zadanie UpdateEventStatisticsJob, co pozwala atakującym na sekwencyjne rezerwowanie wielu zamówień z tym samym kodem, każde z licznikiem użyć równym 0, a następnie realizację wszystkich po obniżonej cenie.

Mixpost do wersji 2.6.0 zawiera odbitą podatność na skrypty między witrynami (XSS), która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarkach uwierzytelnionych użytkowników poprzez spreparowanie złośliwych adresów URL zwrotnych OAuth z niesanitowanymi parametrami błędu.

Podatność w Papermark do wersji 0.22.0 wynika z błędnej konfiguracji CORS, która pozwala nieuwierzytelnionym zdalnym atakującym na wykonywanie uwierzytelnionych żądań międzyoriginowych. Atakujący mogą wykorzystać endpoint przesyłania plików oparty na TUS, który odzwierciedla dowolne Origins z nagłówkiem Access-Control-Allow-Credentials ustawionym na true.

Podatność w SigNoz przed wersją 0.133.0 umożliwia uwierzytelnionym użytkownikom dostęp do reguł alertów innych organizacji poprzez podanie docelowego UUID reguły. Brak filtrowania po identyfikatorze organizacji w magazynie reguł alertów powoduje obejście kontroli dostępu.

Podatność w bibliotece Elide do wersji 7.1.17 nie wymusza @ReadPermission na wyrażeniach sortowania dostarczanych przez klienta w metodzie SortingImpl.getValidSortingRules, co pozwala atakującym sortować kolekcje po zabronionych polach. Atakujący mogą wywnioskować ukryte wartości pól poprzez analizę kolejności wierszy, ujawniając względne uporządkowanie pól we wszystkich wierszach zarówno przez JSON:API, jak i GraphQL.