Katalog podatności CVE

Biblioteka uriparser w wersjach do 0.9.9 pozwala na nieograniczoną rekurencję i zużycie stosu, co pokazano w funkcji ParseMustBeSegmentNzNc przy dużym wejściu zawierającym wiele przecinków.

Wykryto podatność w code-projects Student File Management System 1.0. Manipulacja w pliku /admin/update_student.php prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w code-projects Student File Management System 1.0. Dotyczy nieznanej części pliku /admin/update_user.php w komponencie Update User Page. Manipulacja prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.

W MartialBE one-hub do wersji 0.14.27, w pliku docker-compose.yml, argument SESSION_SECRET używa twardo zakodowanego klucza kryptograficznego. Atak może być inicjowany zdalnie, ale charakteryzuje się wysoką złożonością. Zaleca się zmianę konfiguracji.

W Tenda AX9 22.03.01.46, funkcja image_check komponentu httpd używa słabego hasha. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością. Exploit jest publicznie dostępny.

Wtyczka rtMedia dla WordPress, BuddyPress i bbPress w wersjach 4.7.0 do 4.7.3 jest podatna na ujawnienie informacji z powodu braku autoryzacji w funkcji handle_rest_pre_dispatch(), gdy aktywna jest wtyczka Godam. Pozwala to nieuwierzytelnionym atakującym na pobieranie elementów multimedialnych powiązanych z wersjami roboczymi lub prywatnymi wpisami.

Problemy z uszkodzeniem pamięci zostały naprawione poprzez poprawione sprawdzanie granic. Luka dotyczy systemów Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może prowadzić do nieoczekiwanego zakończenia aplikacji podczas przetwarzania złośliwych danych.

Podatność na obniżenie poziomu zabezpieczeń w komputerach Mac z procesorem Intel została naprawiona poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem rozwiązano w macOS Sequoia 15.7.3 i macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem logiczny rozwiązano poprzez ulepszone kontrole. Poprawka jest dostępna w iOS 26.2, iPadOS 26.2, macOS Sequoia 15.7.3, macOS Sonoma 14.8.3, macOS Tahoe 26.2 i watchOS 26.2. Aplikacja może nieodpowiednio uzyskiwać dostęp do plików przez API sprawdzania pisowni.

Problem prywatności rozwiązano poprzez lepsze usuwanie danych wrażliwych z wpisów dziennika. Poprawka jest dostępna w macOS Sequoia 15.7.3, macOS Sonoma 14.8.3 i macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem z zarządzaniem sesją rozwiązano poprzez ulepszone kontrole. Poprawka jest dostępna w macOS Sequoia 15.7.3, macOS Sonoma 14.8.3 i macOS Tahoe 26.2. Użytkownik z włączoną funkcją Voice Control może być w stanie transkrybować aktywność innego użytkownika.

Problem z ujawnianiem informacji rozwiązano poprzez ulepszone kontrole prywatności. Poprawka jest dostępna w iOS 26.1 i iPadOS 26.1. Aplikacja może być w stanie pobrać odcisk palca użytkownika.

W systemach macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 i macOS Tahoe 26.2 naprawiono problem z obsługą pamięci podręcznej, który umożliwiał osobie z fizycznym dostępem przeglądanie usuniętych notatek.

Problem z uprawnieniami rozwiązano poprzez dodatkowe ograniczenia sandboxa. Poprawka jest dostępna w macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Wykryto podatność typu cross-site scripting (XSS) w systemie Qualitor w wersji do 8.24.73. Podatność występuje w pliku /Qualitor/html/bc/bcdocumento9/biblioteca/request/viewDocumento.php i polega na manipulacji argumentem cdscript. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Odtwarzacz sprzętowy CleverDisplay BlueOne ma fizycznie zamknięte porty USB, ale po obejściu obudowy można podłączyć klawiaturę USB i nacisnąć ESC podczas bootowania, aby uzyskać dostęp do BIOS-u. Ustawienia BIOS można przeglądać, ale nie modyfikować. Może to ujawnić wewnętrzne informacje systemowe.

SolarEdge SE3680H ma nieuwierzytelnione ujawnianie wrażliwych informacji podczas pętli bootloadera. Podczas wielokrotnej inicjalizacji urządzenia bootloader emituje dane diagnostyczne, co może ujawnić informacje o systemie operacyjnym.

Wtyczka WP Fastest Cache Premium dla WordPressa jest podatna na Server-Side Request Forgery we wszystkich wersjach do 1.7.4 włącznie, poprzez akcję AJAX 'get_server_time_ajax_request'. Uwierzytelnieni atakujący z poziomem Subscriber i wyższym mogą wysyłać żądania do dowolnych lokalizacji z serwera aplikacji oraz odpytywać i modyfikować informacje z usług wewnętrznych. Wersja darmowa nie jest podatna.

AzuraCast w wersji 0.23.1 omyłkowo udostępnia publicznie endpoint API przeznaczony do wewnętrznego użytku przez oprogramowanie SFTP sftpgo. Użytkownik posiadający szczegółową wiedzę o działaniu stacji może spreparować żądanie HTTP wpływające na zawartość bazy danych stacji. Podatność została naprawiona w wersji 0.23.2.

Gdy użytkownik konfiguruje NAS do pobierania statusu UPS lub sterowania UPS, niewymuszona weryfikacja certyfikatów TLS może pozwolić atakującemu na przechwycenie ruchu sieciowego między klientem a serwerem i przeprowadzenie ataku man-in-the-middle, co może ujawnić wrażliwe informacje o konfiguracji serwera UPS. Problem dotyczy ADM od 4.1.0 do 4.3.3.RKD2 oraz od 5.0.0 do 5.1.0.RN42.