Katalog podatności CVE

Podatność typu use-after-free w komponencie przetwarzającym treści webowe, naprawiona poprzez poprawę zarządzania pamięcią. Problem występuje w Safari, iOS, iPadOS, macOS Tahoe, tvOS, visionOS oraz watchOS. Przetworzenie złośliwie spreparowanej treści webowej może doprowadzić do nieoczekiwanego zakończenia procesu.

Podatność typu out-of-bounds access w przeglądarce Safari została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.

Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.

Problem został rozwiązany poprzez ulepszone kontrole. Luka jest naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 27. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii Safari.

Podatność w przeglądarce Safari została naprawiona poprzez poprawę mechanizmów sprawdzania. Odwiedzenie złośliwie spreparowanej strony internetowej może doprowadzić do wycieku poufnych danych.

Wyciek informacji został rozwiązany poprzez dodatkową walidację. Podatność występuje w systemach Apple i może pozwolić aplikacji na ujawnienie wrażliwego stanu jądra.

Podatność typu use-after-free w przeglądarce Safari została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Onyx to platforma AI o otwartym kodzie źródłowym. Przed wersją 4.3.0 w wersji Enterprise brakuje wymuszenia walidacji uprawnień kuratora w punktach końcowych PATCH /manage/admin/user-group/{user_group_id} i POST /manage/admin/user-group/{user_group_id}/add-users, co pozwala kuratorowi dodawać konta do dowolnych grup i uzyskiwać dostęp do dokumentów. Problem naprawiono w wersji 4.3.0.

Dokploy to samodzielnie hostowana platforma jako usługa (PaaS). Przed wersją 0.29.6 procedura aktualizacji użytkownika nie usuwa innych sesji po zmianie hasła, co pozwala skompromitowanemu tokenowi sesji pozostać ważnym do trzech dni po zmianie hasła. Problem naprawiono w wersji 0.29.6.

Podatność w przeglądarce Safari została naprawiona poprzez poprawę obsługi pamięci. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.

Osiągalne asercje naprawiono poprzez poprawioną walidację wejścia. Problem naprawiono w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Tahoe 26.5, visionOS 26.5, watchOS 26.5. Atakujący w uprzywilejowanej pozycji sieciowej może spowodować odmowę usługi.

Problem został rozwiązany poprzez poprawę obsługi pamięci. Błąd dotyczy przetwarzania złośliwie spreparowanych treści internetowych, co może prowadzić do nieoczekiwanego awarii przeglądarki Safari. Poprawka jest zawarta w Safari 26.5, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5.

Podatność dotyczy tylko instalacji Grafana z wieloma organizacjami. Użytkownik będący administratorem jednej organizacji może wywołać GET /api/access-control/users/permissions/search?actionPrefix=dashboards: i otrzymać dane uprawnień należące do innych organizacji. Ujawniane dane obejmują identyfikatory dashboardów i folderów oraz mapowania uprawnień użytkowników, ale nie treść dashboardów ani dane osobowe.

Mattermost w wersjach 11.7.x do 11.7.6, 10.11.x do 10.11.21 oraz 11.8.x do 11.8.3 nie waliduje typów pól w komunikatach WebSocket, co pozwala uwierzytelnionemu użytkownikowi na awarię procesu pluginu i odmowę usługi dla wszystkich użytkowników Boards poprzez wiadomość custom_focalboard_SUBSCRIBE_TEAM z nieprawidłowym teamId.

Pandora jest podatna na przechowywany atak XSS w funkcji pobierania plików PDF. Punkt końcowy /task-download/<task_id>/.../pdf weryfikuje, że plik jest PDF, ale zwraca go bez jawnego określenia typu MIME, co pozwala na serwowanie pliku jako HTML lub innego aktywnego formatu. Specjalnie spreparowany plik PDF/polyglot może wykonać skrypt w kontekście aplikacji Pandora.

OpenViking w punktach końcowych debugowania wektora i licznika stosuje tylko zakres na poziomie konta, bez kontroli dostępu na poziomie użytkownika, co pozwala uwierzytelnionym użytkownikom czytać wszystkie rekordy współdzierżawców. Atakujący mogą pobierać prywatne dane, takie jak wspomnienia, zasoby, umiejętności i materiały tajne innych użytkowników w tym samym koncie.

Next Terminal nie egzekwuje kontroli autoryzacji na poziomie zasobu w punktach końcowych portal ping i wake-on-LAN, co pozwala każdemu uwierzytelnionemu użytkownikowi na sondowanie i budzenie zasobów, do których nie ma dostępu. Atakujący mogą uzyskać informacje o zasobach, takie jak nazwy, status, czasy połączeń i adresy sieciowe, lub wywołać pakiety wake-on-LAN na nieautoryzowanych zasobach.

Hugging Face Transformers nie waliduje nazw plików shardów w plikach indeksu checkpointów, co pozwala atakującym czytać dowolne pliki poza katalogiem modelu. Atakujący mogą dostarczyć złośliwe pliki indeksu z odniesieniami do katalogów nadrzędnych lub ścieżkami bezwzględnymi, co umożliwia ujawnienie plików i rozpoznanie systemu plików.

vLLM przed wersją 0.26.0 w procesorze MiMoV2OmniMultiModalProcessor przekazuje kontrolowane przez atakującego ciągi obrazów i audio przez _fetch_image, requests.get i Image.open zamiast MediaConnector, omijając ochronę allowed_media_domains i allowed_local_media_path. Umożliwia to żądania po stronie serwera i odczyt dowolnych plików dostępnych dla procesu vLLM.

hashcat w wersjach po v7.1.2 zawiera podatność na przepełnienie bufora sterty w module KeePass AESKDF/KDBX v4 (moduł 34301). Atakujący może dostarczyć zbyt duży dziewiąty token pola hasha, co powoduje zapis poza granicami bufora i może prowadzić do uszkodzenia sterty lub naruszenia pamięci.