Katalog podatności CVE

Problem z dostępem poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Błąd występuje w systemach Apple i jest naprawiony w iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Sequoia 15.7.2, macOS Tahoe 26.1, tvOS 26.1 oraz visionOS 26.1. Przetwarzanie złośliwie przygotowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu.

W systemie macOS występuje problem z parsowaniem ścieżek katalogów, rozwiązany poprzez lepszą walidację ścieżek. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

W systemie macOS występuje błąd zapisu poza granice bufora, naprawiony poprzez lepszą walidację danych wejściowych. Przetwarzanie pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem został rozwiązany poprzez lepszą walidację dowiązań symbolicznych (symlinks). Luka jest naprawiona w iOS 26.1, iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

W systemie macOS występuje problem z uprawnieniami, rozwiązany poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Odczyt poza granicami bufora został rozwiązany poprzez poprawę sprawdzania granic. Luka występuje w iOS 18.7.2 i iPadOS 18.7.2, macOS Sequoia 15.7.2 oraz macOS Tahoe 26.1. Aplikacja może spowodować odmowę usługi.

Problem logiczny w systemie macOS został rozwiązany poprzez poprawioną walidację. Luka jest naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może ominąć mechanizm Gatekeeper.

Apple naprawiło problem poprawności działania w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS poprzez ulepszone sprawdzenia. Luka pozwala aplikacji na dostęp do poufnych danych użytkownika.

W systemie macOS występuje problem z uprawnieniami, naprawiony poprzez dodatkowe ograniczenia. Aplikacja z uprawnieniami roota może uzyskać dostęp do prywatnych informacji.

Problem został rozwiązany poprzez dodanie dodatkowej logiki. Luka jest naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został rozwiązany poprzez dodanie dodatkowych kontroli uprawnień (entitlement checks). Luka jest naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem logiczny został rozwiązany poprzez ulepszone kontrole. Luka jest naprawiona w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został rozwiązany poprzez ulepszoną walidację dowiązań symbolicznych. Podatność jest naprawiona w macOS Sequoia 15.7 oraz macOS Tahoe 26. Aplikacja może obejść preferencje prywatności.

Mantis Bug Tracker (MantisBT) to open-source'owy system śledzenia zgłoszeń. Wersje 2.27.1 i niższe pozwalają atakującym trwale uszkodzić dzienniki aktywności zgłoszeń poprzez dodanie bardzo długich notatek (testowano z 4 788 761 znaków) z powodu braku walidacji długości notatek po stronie serwera. Po dodaniu takiej notatki interfejs strumienia aktywności nie renderuje się, więc nowe notatki nie mogą być wyświetlane, co skutecznie blokuje dalszą współpracę nad zgłoszeniem. Problem naprawiono w wersji 2.27.2.

W przypadku trzykrotnego nieudanego uwierzytelnienia na nieskonfigurowanym urządzeniu Abilis CPX przez SSH atakujący może przy czwartej próbie zalogować się do ograniczonej powłoki, a stamtąd przekazywać połączenia.

IBM Cloud Pak for Business Automation oraz IBM Business Automation Workflow są podatne na przechowywane ataki typu cross-site scripting (stored XSS). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie Web UI, co może zmienić zamierzone działanie aplikacji i potencjalnie doprowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.

Nagios XI w wersjach wcześniejszych niż 2024R1.1.3 w pewnych okolicznościach ujawnia poufne informacje o kontach użytkowników (w tym klucze API i zahashowane hasła) uwierzytelnionym użytkownikom, którzy nie powinni mieć do nich dostępu. Ujawnienie kluczy API lub hashy haseł może prowadzić do przejęcia konta, nadużycia uprawnień API lub prób łamania haseł offline. Podobną podatność opisano w CVE-2024-13995.

Wtyczka FairSketch Rise Ultimate Project Manager & CRM w wersji 3.9.4 zawiera podatność związaną z nieprawidłowymi uprawnieniami. Zdalny, uwierzytelniony użytkownik może dodawać komentarze lub przesyłać załączniki do zgłoszeń, do których nie ma uprawnień odczytu ani edycji, z powodu braku kontroli autoryzacji w API zgłoszeń i komentarzy.

Parser odpowiedzi KMIP wbudowany w binaria MongoDB jest zbyt tolerancyjny dla niektórych zniekształconych pakietów i może przetwarzać je na nieprawidłowe obiekty. Późniejsze odczyty tego obiektu mogą powodować naruszenia dostępu do odczytu.

Grav CMS w wersji 1.7.49.5 jest podatny na ataki Cross Site Scripting (XSS). Podatność pozwala na wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce użytkownika.