Katalog podatności CVE

UnRTF projektu GNU jest podatny na zapis poza granicami bufora. Jeśli użytkownik otworzy przygotowany przez atakującego plik RTF, może to doprowadzić do odmowy usługi (DoS).

W dostawcy Apache Airflow Amazon przepływ logowania SAML menedżera AWS auth nie wiąże odpowiedzi uwierzytelniania z przeglądarką, która go rozpoczęła. Program obsługujący logowanie odrzuca identyfikator AuthnRequest, a callback waliduje asercję bez wymagania zgodnego InResponseTo, co pozwala nieuwierzytelnionemu atakującemu zalogować ofiarę do własnego konta Airflow.

Podatność polegająca na nieprawidłowej autoryzacji w warstwie dostępu do danych (DAL) oprogramowania Zyxel EX3501-T0 w wersjach do 5.44(ACHR.6)C0. Uwierzytelniony atakujący może podnieść swoje uprawnienia, modyfikując dane login_privilege na urządzeniu.

Brak uwierzytelniania dla krytycznej funkcji w niektórych routerach ASUS pozwala nieautoryzowanemu użytkownikowi w pobliżu wysyłać określone polecenia przez żądania HTTP. Router zwraca informacje identyfikujące urządzenie i przełącza się w określony tryb, co może uniemożliwić automatyczne przywrócenie sprawności w sytuacjach awaryjnych.

W niektórych modelach routerów ASUS występuje kopiowanie bufora bez sprawdzania rozmiaru danych wejściowych. Sąsiadujący uwierzytelniony użytkownik może uszkodzić działanie urządzenia i spowodować odmowę usługi poprzez żądanie HTTP z danymi przekraczającymi oczekiwaną długość.

W wersjach pingora-proxy przed 0.9.0 ścieżka HTTP/1 do upstreamu nie usuwała nagłówka Connection ani innych nagłówków hop-by-hop ani nagłówków wskazanych przez Connection, mimo wymogu RFC 9110. Klient mógł wskazać nagłówek dodawany przez aplikację w upstream_request_filter (np. X-Forwarded-For), który następnie był usuwany przez pośrednika HTTP/1 przed dotarciem do originu.

W ASUS Armoury Crate występuje podatność niekontrolowanej ścieżki wyszukiwania, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez podmianę biblioteki DLL ładowanej później przez proces o wysokich uprawnieniach.

Problem zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Podatność została naprawiona w macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem prywatności został naprawiony poprzez poprawę mechanizmów sprawdzania. Podatność została naprawiona w macOS Golden Gate 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem autoryzacji został naprawiony poprzez poprawę ograniczeń sieciowych. Podatność została naprawiona w iOS 27 i iPadOS 27. Aplikacja może zainicjować połączenia telefoniczne lub wysyłać wiadomości.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Luka występuje w iOS 27, iPadOS 27 oraz macOS Golden Gate 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Odczyt poza granicami bufora został rozwiązany poprzez poprawę sprawdzania zakresów. Luka występuje w iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 i watchOS 27. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia procesu.

Problem odmowy usługi został rozwiązany poprzez poprawę walidacji danych wejściowych. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Atakujący w uprzywilejowanej pozycji sieciowej może spowodować odmowę usługi.

Błąd podwójnego zwolnienia pamięci został rozwiązany poprzez poprawę zarządzania pamięcią. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 i watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Warunek wyścigu został rozwiązany poprzez dodatkową walidację. Luka występuje w iOS 27, iPadOS 27 i macOS Golden Gate 27. Złośliwa aplikacja może wydostać się z piaskownicy.

Problem walidacji danych wejściowych został rozwiązany poprzez jej poprawę. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia procesu.

Odczyt poza granicami bufora został rozwiązany poprzez poprawę sprawdzania zakresów. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 i watchOS 27. Atakujący w bliskości bezprzewodowej może spowodować nieoczekiwane zakończenie systemu.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Luka występuje w iOS 27 i iPadOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Zapis poza granicami bufora został rozwiązany poprzez poprawę sprawdzania zakresów. Luka występuje w iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 i watchOS 27. Atakujący w bliskości fizycznej może spowodować odmowę usługi.

Problem został rozwiązany poprzez wymuszenie walidacji bibliotek na dotkniętych plikach binarnych. Luka występuje w Xcode 27. Złośliwa aplikacja może wydostać się z piaskownicy.