Katalog podatności CVE

Występuje problem dostępu poza zakresem (out-of-bounds), który naprawiono poprzez poprawione sprawdzanie granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia aplikacji.

Problem został rozwiązany poprzez poprawioną walidację danych wejściowych. Podatność naprawiono w Safari 26.5, iOS 18.7.9 i iPadOS 18.7.9, iOS 26.5 i iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. Przetwarzanie złośliwie spreparowanej zawartości internetowej może prowadzić do nieoczekiwanego zawieszenia procesu.

Poprawiono obsługę plików w macOS, aby zapobiec ominięciu kontroli Gatekeeper przez złośliwie spreparowane archiwum ZIP.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę zarządzania pamięcią.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

W systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) występuje przepełnienie bufora, które zostało naprawione poprzez poprawę walidacji danych wejściowych. Lokalny użytkownik może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

W systemie macOS Tahoe 26.4 naprawiono warunek wyścigu poprzez dodanie dodatkowej walidacji. Przed poprawką aplikacja mogła uzyskać dostęp do poufnych danych użytkownika.

Problem zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Luka występuje w iOS 18.7.9 i iPadOS 18.7.9, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7 oraz macOS Tahoe 26.5. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.

Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.4. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Wykryto podatność bezpieczeństwa w jishenghua jshERP do wersji 3.6. Dotyczy ona funkcji getUserByWeixinCode w pliku jshERP-boot/src/main/java/com/jsh/erp/service/UserService.java komponentu endpoint updatePlatformConfigByKey. Manipulacja argumentem weixinUrl prowadzi do server-side request forgery (SSRF). Atak można wykonać zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został wcześnie poinformowany o problemie poprzez zgłoszenie issue, ale jeszcze nie odpowiedział.

W projekcie aiwaves-cn agents (do commita e8c4e3c2d19739d3dff59e577d1c97090cc15f59) wykryto słabość w funkcji recall_relevant_memories_to_working_memory w pliku core/cat/looking_glass/stray_cat.py komponentu cheshire_cat_core. Manipulacja powoduje nadmierne zużycie zasobów, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany w atakach; projekt nie odpowiedział jeszcze na zgłoszenie.

Moduł Amazon::Credentials w wersjach do 1.2.0 dla Perla używa funkcji rand do generowania kluczy szyfrujących. Przed wersją 1.3.0 sekrety były szyfrowane 64-bitowym kluczem generowanym przez wbudowaną funkcję rand, która jest przewidywalna i nieodpowiednia do kryptografii.

WeGIA to menedżer webowy dla instytucji charytatywnych. W wersjach przed 3.7.3 podatność Stored Cross-Site Scripting (XSS) pozwala uwierzytelnionemu użytkownikowi wstrzyknąć złośliwy JavaScript do strony Processo de Aceitação (html/atendido/processo_aceitacao.php), który jest wykonywany, gdy użytkownik uzyska dostęp do strony, umożliwiając przejęcie sesji i konta. Podatność została naprawiona w wersji 3.7.3.

WeGIA to menedżer webowy dla instytucji charytatywnych. W wersjach przed 3.7.3 podatność Stored Cross-Site Scripting (XSS) pozwala uwierzytelnionemu użytkownikowi wstrzyknąć złośliwy JavaScript do strony "Etapas de um Processo" (html/atendido/etapa_processo.php), który jest wykonywany, gdy użytkownik uzyska dostęp do strony, umożliwiając przejęcie sesji i konta. Podatność została naprawiona w wersji 3.7.3.

W Audiobookshelf przed wersją 2.33.0 występuje podatność przechowywanego XSS na stronie logowania z powodu niewłaściwej sanityzacji pola authLoginCustomMessage w endpoincie /api/auth-settings. Atakujący z uprawnieniami administracyjnymi może wstrzyknąć dowolny HTML/JavaScript, który będzie renderowany na stronie logowania dla wszystkich użytkowników. Podatność naprawiono w wersji 2.33.0.

W Audiobookshelf przed wersją 2.32.2 endpoint POST /api/backups/upload dekompresuje wpis details z przesłanego pliku ZIP .audiobookshelf w całości do pamięci za pomocą zip.entryData(), bez limitu rozmiaru po dekompresji. Middleware uploadu również nie ma limitu rozmiaru pliku, więc administrator może przesłać spreparowany ZIP z wysoce skompresowanym wpisem details, który po dekompresji zużywa setki megabajtów lub gigabajty pamięci, powodując awarię procesu serwera przez OOM. Podatność naprawiono w wersji 2.32.2.

W Audiobookshelf (przed 2.32.2) endpoint POST /api/filesystem/pathexists używa String.startsWith() do weryfikacji, czy rozwiązana ścieżka pliku znajduje się w folderze biblioteki. Sprawdzenie zawodzi dla katalogów sąsiednich o wspólnym prefiksie nazwy (np. /audiobooks vs /audiobooks-private), pozwalając uwierzytelnionym użytkownikom z uprawnieniem do przesyłania na sondowanie istnienia plików poza autoryzowanym folderem biblioteki.

Audiobookshelf przed wersją 2.32.2 w endpointach GET /api/collections oraz GET /api/collections/:id zwraca kolekcje ze wszystkich bibliotek bez sprawdzania, czy użytkownik ma do nich dostęp. Uwierzytelniony użytkownik z dostępem do dowolnej biblioteki może wyliczyć i odczytać kolekcje (w tym pełne metadane książek) z bibliotek, do których jest wyraźnie ograniczony.

W Audiobookshelf przed wersją 2.32.2 endpoint GET /api/libraries/:id/download sprawdza dostęp użytkownika tylko do biblioteki wskazanej w ścieżce URL, ale pobiera elementy wyłącznie na podstawie identyfikatorów podanych przez atakującego, bez ograniczania ich do tej biblioteki. Uwierzytelniony użytkownik z uprawnieniem do pobierania i dostępem do dowolnej biblioteki może wykraść pełną zawartość plików z innych bibliotek, w tym tych, do których ma jawny zakaz dostępu.