CVE Vulnerability Catalog

Wtyczka de:branding dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji debranding_save() w wersjach do 1.0.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, aktualizację dowolnych opcji na stronie WordPress.

Wtyczka OAuth Single Sign On – SSO (OAuth Client) dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 6.26.3 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika zwracanego przez token logowania społecznościowego.

W systemach macOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach macOS Sequoia 15.2, macOS Sonoma 14.7.2 oraz macOS Ventura 13.7.2.

W systemach macOS Sequoia 15.2, Sonoma 14.7.2 oraz Ventura 13.7.2 rozwiązano problem logiczny, który pozwalał aplikacji na nadpisywanie dowolnych plików. Wprowadzono poprawione ograniczenia, aby zapobiec tej podatności.

Problem został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie wydostać się ze swojego piaskownicy, co stwarza potencjalne zagrożenie dla bezpieczeństwa systemu.

The issue was addressed with improved memory handling. Processing maliciously crafted web content may lead to an unexpected process crash.

Problem z myleniem typów został rozwiązany poprzez poprawę zarządzania pamięcią. Podatność ta została naprawiona w Safari 18.2, iOS 18.2, iPadOS 18.2, iPadOS 17.7.3, macOS Sequoia 15.2, tvOS 18.2, visionOS 2.2 oraz watchOS 11.2.

Problem z obsługą ścieżek został rozwiązany poprzez poprawioną walidację. Problem ten został naprawiony w macOS Sequoia 15.2, macOS Sonoma 14.7.2 oraz macOS Ventura 13.7.2. Aplikacja może być w stanie wydostać się ze swojego piaskownicy.

Problem z obsługą ścieżek został rozwiązany poprzez poprawioną walidację. Problem ten został naprawiony w macOS Sequoia 15.2, macOS Sonoma 14.7.2 oraz macOS Ventura 13.7.2. Wykonanie polecenia mount może nieoczekiwanie uruchomić dowolny kod.

Problem został rozwiązany poprzez poprawę kontroli. Występujący w Safari oraz systemach iOS, iPadOS, macOS, tvOS, visionOS i watchOS błąd mógł prowadzić do nieoczekiwanego awarii procesu podczas przetwarzania złośliwie przygotowanej zawartości internetowej.

W systemach macOS zidentyfikowano problem logiczny związany z obsługą plików, który mógł umożliwić złośliwej aplikacji uzyskanie uprawnień administratora. Problem został naprawiony w wersjach macOS Sequoia 15.2, macOS Sonoma 14.7.2 oraz macOS Ventura 13.7.2.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra. Został naprawiony w iOS 18.2, iPadOS 18.2, iPadOS 17.7.3, macOS Sequoia 15.2, macOS Sonoma 14.7.2 oraz visionOS 2.2.

W systemach iOS, iPadOS, macOS, tvOS i watchOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach iOS 18.2, iPadOS 18.2, iPadOS 17.7.3, macOS Sequoia 15.2, macOS Sonoma 14.7.2, macOS Ventura 13.7.2, tvOS 18.2 oraz watchOS 11.2.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Podatność została naprawiona w macOS Sequoia 15.2, macOS Sonoma 14.7.2 oraz macOS Ventura 13.7.2.

W funkcji nadajnika alarmowego Gallagher Command Centre występuje problem z wstawianiem wrażliwych informacji do pliku dziennika, co może umożliwić uwierzytelnionemu operatorowi dostęp do informacji o charakterze bezpieczeństwa, do których nie ma uprawnień. Problem dotyczy serwera Command Centre w wersjach 9.10 przed 9.10.2149 (MR4), 9.00 przed 9.00.2374 (MR5), 8.90 przed 8.90.2356 (MR6) oraz wszystkich wersji 8.80 i wcześniejszych.

python-libarchive w wersjach do 4.2.1 umożliwia atak typu directory traversal, co pozwala na tworzenie plików podczas ekstrakcji w pliku zip. Dotyczy to metod ZipFile.extractall oraz ZipFile.extract.

W bibliotece GStreamer wykryto podatność na dereferencję wskaźnika null w funkcji parse_lrc w pliku gstsubparse.c. Problem występuje, gdy funkcja strchr() nie znajduje znaku ']', co prowadzi do próby dereferencji wskaźnika NULL w g_strdup().

W bibliotece GStreamer odkryto podatność typu OOB-read w funkcji gst_wavparse_adtl_chunk, wynikającą z niewystarczającej walidacji parametru rozmiaru. Może to prowadzić do odczytu do 4 GB pamięci procesu lub spowodować błąd segmentacji (SEGV) przy dostępie do nieprawidłowej pamięci.

W bibliotece GStreamer odkryto podatność na dereferencję wskaźnika null w funkcji gst_matroska_demux_update_tracks. Problem występuje, gdy funkcja gst_caps_is_equal jest wywoływana z nieprawidłowymi wartościami caps, co prowadzi do dereferencji wskaźnika null w funkcji gst_buffer_get_size.