CVE Vulnerability Catalog

Wielokrotne problemy z uszkodzeniem pamięci zostały rozwiązane dzięki poprawionemu zarządzaniu pamięcią. Problemy te zostały naprawione w iOS 16.7.5, iPadOS 16.7.5, iOS 17.3, iPadOS 17.3 oraz macOS Sonoma 14.3.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych. Został naprawiony w wersjach Safari 17.3, iOS 16.7.5, iPadOS 16.7.5, iOS 17.3, iPadOS 17.3, macOS Sonoma 14.3, tvOS 17.3 oraz watchOS 10.3.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Został naprawiony w kilku wersjach systemów operacyjnych Apple.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych. Problem został naprawiony w macOS Sonoma 14.3.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Problem został naprawiony w iOS 17.3, iPadOS 17.3, macOS Sonoma 14.3, tvOS 17.3 oraz watchOS 10.3.

Problem dotyczy braku odpowiednich kontroli uprawnień, co pozwala na wykorzystanie wrażliwych danych przez skróty bez konieczności potwierdzenia przez użytkownika. Został naprawiony w wersjach iOS 16.7.6, iPadOS 16.7.6, iOS 17.3, iPadOS 17.3, macOS Monterey 12.7.4, macOS Sonoma 14.3, macOS Ventura 13.6.5 oraz watchOS 10.3.

Problem dotyczy braku odpowiednich kontroli uprawnień, co pozwala na wykorzystanie wrażliwych danych przez skróty bez konieczności potwierdzenia przez użytkownika. Został naprawiony w iOS 16.7.6, iPadOS 16.7.6, iOS 17.3, iPadOS 17.3, macOS Sonoma 14.3 oraz macOS Ventura 13.6.5.

A command injection vulnerability was discovered in the Jensen of Scandinavia Eagle 1200AC router running firmware V15.03.06.33_en, specifically in the formWriteFacMac function. Attackers can execute arbitrary commands by manipulating the mac parameter.

Versions of the package jsrsasign before 11.0.0 are vulnerable to Observable Discrepancy via the RSA PKCS1.5 or RSAOAEP decryption process. An attacker can decrypt ciphertexts by exploiting the Marvin security flaw.

W Mbed TLS w wersji 3.5.1 odkryto problem, który powoduje trwałe odrzucenie handshake, gdy klient wysyła wiadomość TLS 1.3 ClientHello bez rozszerzeń.

A use-after-free flaw was found in the Linux Kernel due to a race problem in the unix garbage collector's deletion of SKB races with unix_stream_read_generic() on the socket that the SKB is queued on.

YonBIP v3_23.05 was discovered to contain an arbitrary file read vulnerability via the nc.bs.framework.comn.serv.CommonServletDispatcher component. An attacker can exploit this flaw to read sensitive files from the server.

A vulnerability in ClickHouse libraries (clickhouse-r2dbc, clickhouse-jdbc, clickhouse-client) prior to version 0.4.6 exposes sensitive information in exceptions. When 'sslkey' is specified and an exception (e.g., ClickHouseException or SQLException) occurs, the client certificate password is included in the error message, allowing unauthorized users to capture it.

A vulnerability in the Java implementation of CBOR (library com.upokecenter.cbor) versions 4.0.0 to 4.5.1 is due to inefficient algorithmic complexity in the DecodeFromBytes function. An attacker can cause a denial of service (DoS) by providing specially crafted input.

A vulnerability in Artemis Java Test Sandbox versions prior to 1.7.6 allows a sandbox escape when an attacker crafts a special subclass of InvocationTargetException. An attacker can exploit this issue to execute arbitrary Java code when a victim runs the supposedly sandboxed code.

A vulnerability in Artemis Java Test Sandbox before version 1.8.0 allows a sandbox escape by including trusted class files. An attacker can exploit this to execute arbitrary Java code when a victim runs the supposedly sandboxed code.

A vulnerability in Artemis Java Test Sandbox before version 1.11.2 allows a sandbox escape when an attacker loads untrusted libraries using System.load or System.loadLibrary. An attacker can exploit this to execute arbitrary Java code when a victim runs the supposedly sandboxed code.

Podatność typu Server-Side Request Forgery (SSRF) występuje w kilku wtyczkach i motywach WordPressa, w tym Montonio dla WooCommerce oraz Wpopal Core Features. Problem ten pozwala atakującym na wysyłanie złośliwych żądań z serwera, co może prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych.

Podatność typu Cross-Site Request Forgery (CSRF) w 3D Tag Cloud autorstwa Vinoj Cardoza umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji 3D Tag Cloud od n/a do 3.8.