CVE Vulnerability Catalog

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sonoma 14.8 oraz macOS Tahoe 26. Aplikacja może uzyskać uprawnienia roota.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Został naprawiony w macOS Sequoia 15.7 oraz macOS Tahoe 26. Aplikacja może być w stanie wydostać się ze swojej piaskownicy.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 26, iPadOS 26, macOS Tahoe 26, tvOS 26 oraz watchOS 26.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Tahoe 26 oraz visionOS 26. Złośliwa aplikacja może uzyskać uprawnienia roota.

W systemach macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26 naprawiono warunki wyścigu związane z obsługą stanu. Problem ten mógł pozwolić aplikacji na uzyskanie uprawnień roota.

W systemach macOS wystąpił problem z analizą ścieżek katalogów, który został rozwiązany poprzez poprawę walidacji ścieżek. Problem ten został naprawiony w wersjach macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26. Aplikacja może być w stanie wydostać się ze swojego piaskownicy.

SourceCodester Web-based Pharmacy Product Management System 1.0 is vulnerable to Incorrect Access Control, allowing low-privileged users to forge high-privileged (e.g., admin) sessions and perform sensitive operations such as adding new users.

W systemie zarządzania plikami studentów SourceCodester Online w wersji 1.0 wykryto podatność. Manipulacja argumentem 'Username' w pliku /admin/index.php prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania plikami studentów SourceCodester Online w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /index.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem stud_no.

3DAlloy to lekki podgląd 3D dla MediaWiki. W wersjach od 1.0 do 1.8 tag parsera <3d> oraz funkcja parsera {{#3d}} pozwalają użytkownikom na dodawanie niestandardowych atrybutów, które są następnie dołączane do elementu HTML canvas generowanego przez rozszerzenie. Atrybuty te nie są sanitizowane, co umożliwia wstrzykiwanie i wykonywanie dowolnego kodu JavaScript.

Podatność na przejście przez względną ścieżkę z powodu niewłaściwej walidacji danych wejściowych w Digilent WaveForms, która może prowadzić do wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący skłonił użytkownika do otwarcia specjalnie przygotowanego pliku .DWF3WORK.

Instalator MongoDB dla systemu Windows może nie ustawiać list kontroli dostępu (ACL) w niestandardowych katalogach instalacyjnych, co pozwala lokalnemu atakującemu na wprowadzenie kodu wykonywalnego do procesu MongoDB poprzez hijacking DLL. Problem dotyczy wersji MongoDB Server v6.0 przed 6.0.25, v7.0 przed 7.0.21 oraz v8.0 przed 8.0.5.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę bezpieczeństwa. Manipulacja argumentem delid w pliku /admin/all-appointment.php prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.

W jądrze Linuxa zidentyfikowano podatność w sterowniku MT7921, która prowadziła do paniki jądra z powodu dostępu do nieprzydzielonego eeprom.data. Problem ten wynikał z nieusunięcia odpowiedniego kodu po wcześniejszej aktualizacji.

In the Linux kernel DRM/AMDKFD subsystem, a vulnerability allows double release of a PASID identifier. If kfd_process_device_init_vm fails after setting the PASID, the same PASID may be freed twice, leading to a WARNING and NULL pointer dereference.

In the Linux kernel's lockd module, an issue was found where the file_lock structure is not fully initialized when unlocking files. Missing fields such as fl_file could lead to a crash (Oops) in NFSv3 re-export scenarios.

W metodzie push.lite.avtech.com.AvtechLib.GetHttpsResponse w AVTECH EagleEyes Lite 2.0.0 odkryto problem, w którym metoda ta przesyła wrażliwe informacje, takie jak wewnętrzne adresy URL serwera, identyfikatory kont, hasła i tokeny urządzeń, jako jawne parametry zapytania przez HTTPS.

W systemie Campcodes Online Job Finder 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /index.php?q=result&searchfor=bycompany. Manipulacja argumentem Search prowadzi do wstrzykiwania SQL.

W systemie Campcodes Online Job Finder 1.0 wykryto podatność, która pozwala na nieograniczone przesyłanie plików poprzez manipulację argumentem 'picture' w pliku /eris/applicationform.php. Atak można przeprowadzić zdalnie.