Katalog podatności CVE

Podatność use-after-free w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia Safari.

Problem został rozwiązany poprzez poprawione zarządzanie pamięcią podręczną (cache). Podatność dotyczy Safari, iOS, iPadOS, macOS Tahoe, tvOS, visionOS i watchOS. Strona internetowa może uzyskać dostęp do informacji z czujników bez zgody użytkownika.

Problem pomylenia typów został rozwiązany poprzez lepsze zarządzanie pamięcią. Luka została naprawiona w iOS 18.7, iPadOS 18.7, iOS 26, iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, visionOS 26 i watchOS 26. Aplikacja może spowodować odmowę usługi.

Problem z logowaniem został rozwiązany poprzez lepsze redagowanie danych. Luka została naprawiona w iOS 26, iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26 i watchOS 26. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

W produktach Apple naprawiono problem dostępu poza granicami bufora poprzez poprawę sprawdzania zakresów. Przetwarzanie spreparowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Problem został rozwiązany poprzez dodanie dodatkowej logiki. Podatność naprawiono w Safari 26 oraz macOS Tahoe 26. Odwiedzenie złośliwej strony internetowej może prowadzić do podszycia się pod pasek adresu.

W systemach macOS (Sequoia 15.7, Sonoma 14.8, Tahoe 26) naprawiono problem, który mógł pozwolić aplikacji na dostęp do chronionych danych użytkownika. Rozwiązanie polega na blokowaniu uruchamiania niepodpisanych usług na komputerach Intel Mac.

Problem został rozwiązany poprzez dodatkowe sprawdzenia uprawnień. Problem został naprawiony w macOS Tahoe 26. Aplikacja z uprawnieniami root może mieć dostęp do prywatnych informacji.

W systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) występuje problem z uprawnieniami, który został rozwiązany poprzez dodatkowe ograniczenia. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z logowaniem został rozwiązany poprzez lepsze redagowanie danych. Luka została naprawiona w iOS 26, iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26 i watchOS 26. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem zapisu poza granicami bufora został rozwiązany poprzez poprawę sprawdzania granic. Podatność została naprawiona w iOS 18.7 i iPadOS 18.7, iOS 26 i iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, visionOS 26 oraz watchOS 26. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem odmowy usługi został rozwiązany poprzez lepszą walidację. Luka została naprawiona w iOS 18.7, iPadOS 18.7, macOS Sequoia 15.7, macOS Sonoma 14.8 i macOS Tahoe 26. Aplikacja może spowodować odmowę usługi.

W systemie macOS Tahoe 26 występuje problem typu type confusion, który został rozwiązany poprzez ulepszone zarządzanie pamięcią. Aplikacja może spowodować odmowę usługi (denial-of-service).

Problem odmowy usługi został rozwiązany poprzez lepszą walidację. Luka została naprawiona w iOS 18.7, iPadOS 18.7, macOS Sequoia 15.7, macOS Sonoma 14.8 i macOS Tahoe 26. Aplikacja może spowodować odmowę usługi.

W systemach macOS Sequoia 15.7, macOS Sonoma 14.8 i macOS Tahoe 26 naprawiono problem z uprawnieniami, który mógł pozwolić aplikacji na dostęp do chronionych danych użytkownika. Problem został rozwiązany przez dodatkowe ograniczenia.

Podatność w przetwarzaniu złośliwej zawartości webowej może prowadzić do nieoczekiwanego crashu Safari. Problem został rozwiązany poprzez lepsze zarządzanie pamięcią i dotyczy wielu produktów Apple.

Problem z parsowaniem ścieżek katalogowych został rozwiązany poprzez lepszą walidację ścieżek. Podatność naprawiono w iOS 26, iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, visionOS 26 i watchOS 26. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został rozwiązany poprzez poprawioną walidację adresów URL. Podatność naprawiono w Safari 26, iOS 26 oraz iPadOS 26. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanego przekierowania URL.

Podatność typu HTTP Request Smuggling w portalu uwierzytelniania systemu WatchGuard Fireware OS umożliwia zdalnemu atakującemu ominięcie sanityzacji parametrów żądania i przeprowadzenie ataku typu reflected self-XSS. WatchGuard uważa, że nie istnieje praktyczny łańcuch eksploatacji o znaczącym wpływie na bezpieczeństwo.

Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca konfigurację SIP Proxy. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.