CVE Vulnerability Catalog

Wtyczka Elegance Menu dla WordPressa jest podatna na atak typu Local File Inclusion we wszystkich wersjach do 1.9 włącznie, poprzez atrybut 'elegance-menu' shortcode. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

Wiele wtyczek dla WordPressa z biblioteką rekomendowanych wtyczek motywu Jewel jest podatnych na nieograniczone przesyłanie plików o niebezpiecznym typie poprzez dowolną instalację wtyczki w wersjach do 1.0.2.3 włącznie. Problem wynika z braku odpowiednich kontroli uprawnień w funkcji '*_recommended_upgrade_plugin', co pozwala na instalację dowolnych adresów URL wtyczek.

Problem z prywatnością został rozwiązany poprzez usunięcie wrażliwych danych. Problem ten został naprawiony w Safari 26.1, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1 oraz visionOS 26.1.

Zidentyfikowano problem z prywatnością związany z niewłaściwym zarządzaniem preferencjami użytkowników. Problem ten został naprawiony w wersjach iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1 oraz watchOS 26.1.

Problem dotyczy ładowania zdalnych treści, które mogą być wczytywane nawet gdy ustawienie 'Ładuj zdalne obrazy' jest wyłączone. Został on rozwiązany poprzez dodanie dodatkowej logiki w systemach iOS, iPadOS, macOS, visionOS oraz watchOS.

Problem dotyczy możliwości wycieku danych z różnych źródeł przez złośliwą stronę internetową. Został on rozwiązany poprzez wprowadzenie ulepszonych kontroli w wersjach Safari 26.1 oraz systemów operacyjnych Apple.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1. Aplikacja może być w stanie wydostać się ze swojego piaskownicy.

Wykryto problem z odczytem poza przydzielonym zakresem, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Problem ten został naprawiony w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1.

Problem z walidacją został rozwiązany poprzez poprawę sanitizacji wejścia. Aplikacja może uzyskać uprawnienia roota.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra. Został naprawiony w wersjach iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w wersjach iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1.

A vulnerability in WebKit allows memory corruption when processing maliciously crafted web content. The issue was addressed with improved memory handling.

Problem dotyczy niewłaściwego zarządzania pamięcią, które mogło prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Został naprawiony w wersjach Safari 26.1, iOS 18.7.2, iPadOS 18.7.2 oraz innych systemach operacyjnych.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Został naprawiony w wersjach Safari 26, iOS 26, iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26 oraz watchOS 26.

Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Aplikacja działająca w piaskownicy mogła mieć możliwość obserwacji połączeń sieciowych w całym systemie.

This issue was addressed with improved entitlements. An app may be able to break out of its sandbox.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Problem ten został naprawiony w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1.

Zidentyfikowano problem z odmową usługi, który został rozwiązany dzięki poprawionej walidacji. Problem ten został naprawiony w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1.

Problem z dostępem poza granicami został rozwiązany poprzez poprawę sprawdzania granic. Podatność została naprawiona w wersjach iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1 oraz visionOS 26.1.

Problem logiczny został rozwiązany poprzez poprawę zarządzania stanem. Podatność została naprawiona w Safari 26, iOS 18.7.7 i iPadOS 18.7.7, iOS 26 i iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26 oraz watchOS 26.