Katalog podatności CVE

Podatność integer underflow w systemie macOS została naprawiona poprzez poprawę walidacji danych wejściowych. Atakujący kontrolujący serwer plików sieciowych może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.

Problem z prywatnością został naprawiony poprzez poprawę ograniczeń dostępu. Podatność występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został naprawiony poprzez poprawę walidacji uprawnień wywołującego. Podatność występuje w iOS, iPadOS, macOS oraz visionOS. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Letta w wersjach do 0.16.8 zawiera podatność ujawnienia informacji, ponieważ procesy potomne LocalSandbox dziedziczą pełne środowisko serwera. Użytkownicy uruchamiający narzędzia mogą odczytać sekrety serwera, takie jak LETTA_PG_URI, POSTGRES_PASSWORD i klucze API dostawców, a następnie uzyskać dostęp do danych bazy między dzierżawcami.

Przepełnienie bufora w systemach macOS zostało naprawione poprzez poprawę walidacji rozmiaru. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem został naprawiony poprzez poprawę obsługi stanu bezpiecznego wprowadzania danych. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Warunek wyścigu w systemach macOS został naprawiony poprzez dodatkową walidację. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Złośliwa aplikacja może ominąć ustawienia prywatności.

Problem z kontrolą dostępu w systemach macOS został naprawiony poprzez poprawę mechanizmów kontroli dostępu. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem autoryzacji w systemie został rozwiązany poprzez poprawę zarządzania stanem. Luka naprawiona w macOS Sequoia 15.8 i visionOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

LangAlpha w wersjach do 2026.09.07 zawiera podatność nieprawidłowej izolacji, która umieszcza kontenery sandbox wszystkich dzierżawców w współdzielonej domyślnej sieci bridge Dockera z włączoną komunikacją między kontenerami. Uwierzytelniony użytkownik z możliwością wykonania kodu we własnym sandboxie może połączyć się bezpośrednio z kontenerami innych dzierżawców, omijając kontrolę require_workspace_owner.

W wersjach Pingora przed 0.9.0 akceptowano żądania HTTP/2, w których nagłówek Host różnił się od pseudo-nagłówka :authority. Filtry żądań, klucze cache i logi widziały wartość :authority, natomiast serwer upstream otrzymywał wartość Host dostarczoną przez klienta. Pingora akceptowała również wartości :authority zawierające userinfo (np. [email protected]), co narusza RFC 9113 sekcja 8.3.1.

Luka Server-Side Request Forgery (SSRF) w IBM ContextForge MCP Gateway w wersjach 0.1.0 do 1.0.5. Uwierzytelniony użytkownik z uprawnieniami do tworzenia bram może wykonywać dowolne żądania HTTP POST do zasobów sieci wewnętrznej i punktów metadanych chmury poprzez podanie złośliwego parametru oauth_config.token_url podczas rejestracji bramy z OAuth.

W H3C Magic NX15 w wersji NX15V100R017 wykryto podatność w funkcji sub_416874 pliku /usr/bin/usrlist. Manipulacja tą funkcją prowadzi do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w roli HF profilu Hands-Free Bluetooth Classic (hfp_hf.c) polega na tym, że przy zerwaniu połączenia RFCOMM bufor poleceń AT pozostający w kolejce hf->tx_pending nie jest zwalniany, co prowadzi do trwałego wycieku buforów z puli hf_pool. Dodatkowo funkcja hfp_hf_disconnected() nie czyści flagi BT_HFP_HF_FLAG_CONNECTED, a hfp_hf_create() może wyczyścić obiekt memset() mimo trwających zadań work, co uszkadza stan workqueue jądra. Zdalny peer Audio Gateway może wyczerpać pulę buforów i zawiesić wątek RX Bluetooth.

Podatność w mechanizmie weryfikacji wywołań systemowych Zephyr RTOS: funkcja z_vrfy_rtio_cqe_get_mempool_buffer() sprawdzała parametry wyjściowe buff i buff_len za pomocą K_SYSCALL_MEMORY_READ() zamiast K_SYSCALL_MEMORY_WRITE(). Umożliwia to nieuprzywilejowanemu wątkowi w trybie użytkownika wywołanie wywołania systemowego ze wskaźnikami do pamięci tylko do odczytu, co prowadzi do zapisu w trybie nadzorcy poza dozwolonym obszarem lub do błędu jądra i zatrzymania/restartu urządzenia.

IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie nieautoryzowanych uprawnień administracyjnych w wyniku warunku wyścigu (race condition).

Moduł rozszerzenia html_to_markdown w MISP Modules zawiera podatność typu server-side request forgery (SSRF) w funkcji walidacji URL is_safe_url(). Lista BLOCKED_RANGES była niekompletna i nie obejmowała zakresów 0.0.0.0/8, 100.64.0.0/10, ::/128, fc00::/7 oraz fe80::/10, a także form IPv4-mapped IPv6, co pozwala uwierzytelnionemu użytkownikowi na kierowanie żądań do wewnętrznych adresów z kontekstu sieciowego serwera MISP.

W urządzeniu H3C Magic NX15 V100R017 zidentyfikowano słabość w funkcji importprofile w pliku /api/upload. Manipulacja argumentem fileName powoduje path traversal, a atak można przeprowadzić zdalnie; exploit został publicznie udostępniony.

IBM Storage TS4500 Library oraz IBM TS4500 Tape Library/Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważniają sesji, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.