Katalog podatności CVE

Problem z dostępem aplikacji do metadanych kamery został rozwiązany poprzez poprawioną logikę. Luka jest naprawiona w iOS 18.7.9 i iPadOS 18.7.9, iOS 26.5 i iPadOS 26.5 oraz visionOS 26.5. Aplikacja może przechwycić ekran użytkownika.

Luka w macOS Tahoe 26.4 związana z niewystarczającym sprawdzaniem uprawnień. Złośliwa aplikacja może uzyskać dostęp do dowolnych plików w systemie.

Microdot, minimalistyczny framework webowy dla Pythona, w wersjach przed 2.6.1 nie sanityzuje argumentów tekstowych metody Response.set_cookie(), w szczególności nie wykrywa sekwencji \r\n. Może to być źródłem ataków wstrzykiwania nagłówków. Aby atak był możliwy, atakujący musi najpierw zainfekować klienta (np. przez niezależny atak XSS), aby mógł wysłać złośliwe informacje przeznaczone do zapisania w cookie przez serwer w imieniu ofiary.

Biblioteka cowlib (Erlang) w funkcji cow_cookie:cookie/1 buduje nagłówek Cookie bez walidacji nazw i wartości ciasteczek. Pozwala to na wstrzyknięcie znaków ;, przecinka, CR, LF lub TAB, co umożliwia przemyt ciasteczek oraz podział żądań HTTP (request splitting). Problem dotyczy wersji od 2.9.0 do 2.21.0.

Podatność w rozszerzeniu Echo (Wikimedia Foundation) polegająca na ujawnieniu poufnych informacji nieuprawnionemu podmiotowi. Problem dotyczy pliku includes/Api/ApiEchoNotifications.Php i występuje w wersjach Echo przed 1.43.7, 1.44.4 oraz 1.45.2.

W przeglądarce Zen przed wersją 1.19.12b adresy URL kanałów RSS podane przez użytkownika są walidowane do http: lub https:, ale linki elementów wewnątrz kanału nie podlegają temu ograniczeniu. Menedżer folderów tworzy następnie przypięte karty z tych wartości za pomocą gBrowser.addTrustedTab, co może prowadzić do ładowania niezaufanych adresów.

Uwierzytelniony administrator, który konfiguruje lub testuje łączność LDAP w Sonatype Nexus Repository Manager w wersjach od 3.0.0 do 3.91.1, może zainicjować niezamierzone połączenia po stronie serwera podczas interakcji ze złośliwym serwerem LDAP.

W MediaWiki występuje podatność związana z plikiem includes/Page/Article.php. Problem dotyczy wersji od początku rozwoju przed 1.43.7, 1.44.4 i 1.45.2.

W rozszerzeniu AbuseFilter platformy Wikimedia Foundation występuje podatność w wersjach przed 1.43.7, 1.44.4 i 1.45.2. Szczegóły techniczne nie zostały podane w opisie.

W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /accounts/chart-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W WebAssembly Binaryen do wersji 117 w funkcji IRBuilder::makeBrOn w pliku src/wasm/wasm-ir-builder.cpp występuje osiągalne asercje. Manipulacja danymi wejściowymi może doprowadzić do przerwania działania. Exploit jest publicznie dostępny.

W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /accounts/mr-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/add_new_customer. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Devs Palace ERP Online do wersji 4.0.0 wykryto podatność XSS w pliku /inventory/sales_save. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/purchase_save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Canias ERP 8.03 firmy IAS wykryto podatność w funkcji doAction komponentu Login RMI Interface. Manipulacja prowadzi do zauważalnej różnicy w odpowiedzi, co umożliwia atak zdalny, choć o wysokiej złożoności. Exploit został opublikowany.

W libexpat przed wersją 2.8.1 złożoność obliczeniowa sprawdzania kolizji nazw atrybutów umożliwia atak DoS za pomocą umiarkowanie dużego, spreparowanego wejścia XML.

W systemie Dotouch XproUPF w wersji 2.0.0-release-088aa7c4 w komponencie UPF Process w bibliotece /usr/xpro/upf/tools/libs/libvlib.so funkcja vlib_worker_loop może być manipulowana, co prowadzi do odmowy usługi (DoS).

W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/item-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Devs Palace ERP Online do wersji 4.0.0 wykryto podatność na atak XSS w pliku /inventory/customer-save. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.