CVE Vulnerability Catalog

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra. Został naprawiony w macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1.

W systemach macOS zidentyfikowano warunek wyścigu, który został rozwiązany poprzez dodatkową walidację. Problem ten został naprawiony w wersjach macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26.1.

Wykryto problem z odczytem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 26, iPadOS 26, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26, tvOS 26, visionOS 26 oraz watchOS 26.

Problem z dostępem poza granicami został rozwiązany dzięki poprawionemu sprawdzaniu granic. Występuje w iOS 26, iPadOS 26 oraz macOS Sonoma 14.8.2 i 14.8.4, a także macOS Tahoe 26. Przetwarzanie złośliwie przygotowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu.

Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Wersje iOS 26, iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26 oraz watchOS 26 zawierają poprawkę tego problemu, który pozwalał aplikacji na identyfikację użytkownika.

Open Source Social Network (OSSN) w wersji 8.6 jest podatny na atak typu Cross Site Scripting (XSS) poprzez parametr `param` w punkcie końcowym u/administrator/friends.

W komponentach sterowników Postgres w iceScrum v7.54 Pro On-prem występuje podatność na zdalne wykonanie kodu (RCE), która pozwala atakującym na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

W interfejsie administracyjnym UltimatePOS 4.8 występuje podatność typu cross-site scripting (XSS), która pozwala na wstrzyknięcie niebezpiecznego kodu JavaScript. Wprowadzone dane w funkcji zakupu są odzwierciedlane w panelu logów administracyjnych bez odpowiedniego zabezpieczenia w polu 'numer referencyjny'.

Użytkownik z uprawnieniami mógł zalogować się bez wystarczających poświadczeń po włączeniu protokołu aplikacji. Problem bezpieczeństwa został naprawiony w najnowszej wersji skryptu Eaton BLSS (7.3.0.SCP004).

W Eaton BLSS występuje możliwość wykonania dowolnego kodu z powodu niewłaściwej walidacji funkcji przesyłania plików. Problem bezpieczeństwa został naprawiony w najnowszej wersji łatki skryptu Eaton BLSS (7.3.0.SCP004).

W systemie billingowym itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /admin/app/login_crud.php. Manipulacja argumentem 'Password' może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania pożyczkami online itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /manage_user.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Zidentyfikowano podatność w systemie zarządzania pożyczkami Online Loan Management System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /manage_payment.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania pożyczkami online itsourcecode w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /manage_borrower.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania pożyczkami online itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /manage_loan.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie zarządzania pożyczkami online itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /load_fields.php. Manipulacja argumentem loan_id prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w urządzeniu Tenda AC23 w wersji 16.03.07.52, która dotyczy funkcji formSetVirtualSer w pliku /goform/SetVirtualServerCfg. Manipulacja listą argumentów prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Motyw kallyas dla WordPressa jest podatny na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 4.24.0 poprzez widget edytora kodu `TH_PhpCode`. Problem wynika z braku ograniczeń dostępu do widgetu edytora kodu dla użytkowników niebędących administratorami.

Wtyczka Service Finder Bookings dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do, ale nie włączając, 6.1. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego danych, takich jak adres e-mail.

Wtyczka RESTful Content Syndication dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji ingest_image() w wersjach od 1.1.0 do 1.5.0. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.