Katalog podatności CVE

Wtyczka WordPress WP Directory Kit w wersji do 1.5.7 nie sprawdza autoryzacji ani widoczności ogłoszeń w jednym ze swoich shortcode'ów. Umożliwia to użytkownikom z rolą tak niską jak Contributor ujawnienie niepublicznych treści ogłoszeń, w tym pól chronionych hasłem i ukrytych, należących do innych użytkowników.

W systemie PHPGurukul Hostel Management System 3.0 wykryto podatność XSS w nieznanej funkcji pliku /admin/manage-students.php. Manipulacja danymi prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W systemie PHPGurukul Daily Expense Tracker System 1.1 wykryto podatność XSS w pliku /dets/includes/sidebar.php. Manipulacja argumentem FullName prowadzi do cross site scripting. Atak może być wykonany zdalnie, exploit jest publiczny.

W systemie PHPGurukul Blood Donor Management System 1.0 wykryto podatność polegającą na przechowywaniu haseł i innych danych w postaci jawnego tekstu w pliku application/models/admin/Login_Model.php. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności. Exploit jest publiczny.

W projekcie itranswarp do wersji 2.19 wykryto podatność w funkcji Markdown.toHtml w pliku Markdown.java, odpowiedzialnej za renderowanie treści strony. Manipulacja tą funkcją prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Uwierzytelniony supplicant w sieci sąsiedniej może obejść zamierzoną politykę autoryzacji sieci i wysyłać nieograniczony ruch w krótkim oknie czasowym (od milisekund do sekund) pomiędzy zakończeniem fazy uwierzytelniania a pełnym egzekwowaniem przypisanej listy ACL.

Warunek wyścigu (race condition) może spowodować, że supplicant pozostanie w stanie autoryzowanym po wydaniu polecenia clear dot1x host all. Może to prowadzić do nieprawidłowego egzekwowania polityki dostępu.

Warunek wyścigu podczas ponownej autoryzacji supplicanta może pozostawić nieaktualny wpis ACL w systemie. Jeśli następnie AclAgent zostanie zrestartowany, ten nieaktualny wpis może zostać zastosowany do nowych supplicantów, powodując nieprawidłowe egzekwowanie kontroli dostępu. Wymagana jest interakcja użytkownika (restart AclAgent przez administratora).

Krótki (od milisekund do sekund) wyciek ruchu może wystąpić, gdy uwierzytelniony supplicant zostanie usunięty, albo przez polecenie CLI clear dot1x host all, albo z powodu przekroczenia limitu czasu supplicanta. W tym oknie ruch supplicanta może przechodzić bez egzekwowania ACL.

W GPAC 26.07.0 wykryto podatność w funkcji gf_node_deactivate_ex w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free). Atak musi być przeprowadzony lokalnie, a exploit jest publicznie dostępny.

W GPAC 26.07.0 wykryto podatność w funkcji gf_node_del w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja powoduje odczyt poza granicami bufora (out-of-bounds read). Atak jest ograniczony do lokalnego wykonania, a exploit został publicznie ujawniony.

W GPAC 26.07.0 wykryto podatność w funkcji gf_node_unregister w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free). Atak jest możliwy tylko z lokalnym dostępem, a exploit został publicznie ujawniony.

W GPAC 26.07.0 wykryto podatność w funkcji gf_sg_dom_event_bubble w pliku src/scenegraph/dom_events.c komponentu MP4Box. Manipulacja prowadzi do przepełnienia bufora na stosie (stack-based buffer overflow). Atak może być przeprowadzony wyłącznie z lokalnego środowiska, a exploit został publicznie ujawniony.

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Problem występuje w systemach iOS 27, iPadOS 27, tvOS 27, visionOS 27 i watchOS 27. Aplikacja może odczytać nazwę urządzenia.

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 i watchOS 27. Aplikacja może uzyskać dostęp do informacji o urządzeniach Bluetooth.

W systemach Apple wykryto problem z uprawnieniami, który został naprawiony poprzez dodatkowe ograniczenia. Lokalna aplikacja może odczytać trwały identyfikator konta.

W systemach Apple wykryto problem z prywatnością, który został naprawiony poprzez usunięcie danych wrażliwych. Aplikacja może obejść niektóre ustawienia prywatności.

Problem ujawnienia informacji został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS. Aplikacja może być w stanie zidentyfikować, jakie inne aplikacje ma zainstalowane użytkownik.

Podatność polegająca na ujawnieniu informacji w systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie ujawnić zawartość pamięci jądra systemu.

Problem został rozwiązany poprzez lepsze ukrywanie informacji wrażliwych. Luka występuje w systemach iOS 26.6, iPadOS 26.6, macOS Sequoia 15.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 oraz watchOS 26.6. Aplikacja może ujawnić zawartość pamięci jądra systemu.