Katalog podatności CVE

W DriveLock 24.1 przed 24.1.6, 24.2 przed 24.2.7 i 25.1 przed 25.1.5 uwierzytelnieni użytkownicy mogą pobierać liczbę komputerów innych dzierżawców DriveLock poprzez API.

HCL BigFix Remote Control Lite Web Portal (wersje 10.1.0.0326 i niższe) ma niewłaściwe zarządzanie polityką bezpieczeństwa treści (CSP), co może umożliwić wykonanie złośliwego kodu na stronach internetowych.

Problem z uprawnieniami w systemach Apple został rozwiązany poprzez dodanie dodatkowych ograniczeń. Luka występuje w iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2 oraz watchOS 26.2. Aplikacja może uzyskać dostęp do wrażliwych tokenów płatniczych.

Problem logiczny został rozwiązany poprzez ulepszoną walidację. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z pomyłką typu został rozwiązany poprzez poprawę obsługi stanu. Problem naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii procesu.

Problem został rozwiązany poprzez ulepszone sprawdzanie granic. Podatność występuje w iOS 18.7.5 i iPadOS 18.7.5, iOS 26.2 i iPadOS 26.2, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2 oraz watchOS 26.2. Złośliwe urządzenie HID może spowodować nieoczekiwane zawieszenie procesu.

Problem przepełnienia bufora został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii procesu.

Brak zobowiązania klucza kryptograficznego w Amazon S3 Encryption Client dla Go. Użytkownik z prawem zapisu do zasobnika S3 może wprowadzić nowy EDK, który deszyfruje do różnych danych jawnych, gdy klucz danych jest przechowywany w pliku instrukcji zamiast w metadanych S3.

Brak zobowiązania klucza kryptograficznego w AWS SDK dla Ruby może pozwolić użytkownikowi z prawem zapisu do zasobnika S3 na wprowadzenie nowego EDK, który deszyfruje do różnych plaintextów, gdy zaszyfrowany klucz danych jest przechowywany w 'instruction file' zamiast w metadanych S3. Aby złagodzić ten problem, zaktualizuj AWS SDK dla Ruby do wersji 1.208.0 lub nowszej.

W funkcji fromAdvSetMacMtuWan w bin/httpd w Tenda AC10V4.0 V16.03.10.20 występuje przepełnienie bufora. Zdalny atakujący może wysłać spreparowane żądanie POST z polem serverName do /goform/AdvSetMacMtuWan, powodując odmowę usługi i potencjalnie wykonanie kodu.

Odzwierciedlone XSS w SLiMS (slims9_bulian) przed wersją 9.6.0 z powodu nieprawidłowego obsługiwania $_SERVER['PHP_SELF'] w index.php/sysconfig.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego JavaScript w przeglądarce ofiary poprzez spreparowaną ścieżkę URL.

W RiteCMS v3.1.0 funkcja tworzenia i edycji stron jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może dowolnie tworzyć strony poprzez spreparowane żądanie POST.

RiteCMS v3.1.0 używa niebezpiecznego szyfrowania do przechowywania haseł.

Mattermost w wersjach 11.0.x do 11.0.4, 10.12.x do 10.12.2 oraz 10.11.x do 10.11.6 nie sprawdza poprawności formatu UTF-8 w polu żądania WebSocket, co pozwala atakującemu na wysłanie nieprawidłowego żądania i spowodowanie awarii pluginu Calls.

Podatność Cross-site scripting (XSS) w Create/Update Item Kit(s) w Open Source Point of Sale v3.4.1 pozwala zdalnym atakującym na wstrzyknięcie dowolnego skryptu webowego lub HTML poprzez parametr "name".

Mechanizm aktualizacji OTA w Netun Solutions HelpFlash IoT (firmware v18_178_221102_ASCII_PRO_1R5_50) używa stałych poświadczeń WiFi identycznych we wszystkich urządzeniach oraz nie uwierzytelnia serwerów aktualizacji ani nie waliduje podpisów firmware. Atakujący z krótkim fizycznym dostępem może aktywować tryb OTA (8-sekundowe naciśnięcie przycisku), utworzyć złośliwy punkt dostępowy WiFi ze znanymi poświadczeniami i dostarczyć złośliwy firmware przez nieuwierzytelniony HTTP, uzyskując wykonanie dowolnego kodu na tym urządzeniu sygnalizacyjnym o krytycznym znaczeniu dla bezpieczeństwa.

W python-jose 3.3.0 (konkretnie jwe.decrypt) podatność pozwala atakującemu na wywołanie warunku Denial-of-Service (DoS) poprzez spreparowanie złośliwego tokenu JSON Web Encryption (JWE) o wyjątkowo wysokim współczynniku kompresji. Gdy token jest przetwarzany przez serwer, powoduje to znaczną alokację pamięci i czas przetwarzania podczas dekompresji.

Mattermost w wersjach 11.0.x <= 11.0.4, 10.12.x <= 10.12.2, 10.11.x <= 10.11.6 oraz Mattermost Calls <= 1.10.0 nie implementują ochrony CSRF na stronie widżetu Calls. Uwierzytelniony atakujący może zainicjować połączenia i wstrzyknąć wiadomości do kanałów lub wiadomości bezpośrednich poprzez złośliwą stronę internetową lub spreparowany link.

Luka typu naruszenie granicy uprawnień w wielu produktach Radiometer pozwala osobie z fizycznym dostępem do analizatora uzyskać nieautoryzowany dostęp do funkcji poza środowiskiem ograniczonym. Przyczyną jest słabość w projekcie kontroli dostępu w oprogramowaniu aplikacji. Powiązane luki to CVE-2025-14096 i CVE-2025-14097.