CVE Vulnerability Catalog

Wykryto problem z dostępem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.

Problem dotyczy niewłaściwego zarządzania dowiązaniami symbolicznymi, co może umożliwić aplikacji uzyskanie uprawnień roota. Problem został rozwiązany w macOS Tahoe 26.3.

A vulnerability in WebKit may cause a process crash when processing maliciously crafted web content. The issue was addressed through improved state management.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Podatność została naprawiona w wersjach iOS 18.7.5, iPadOS 18.7.5, iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 oraz macOS Tahoe 26.3.

A vulnerability in the Keras model loading mechanism (HDF5 integration) allows a remote attacker to read arbitrary local files via a crafted .keras model file using HDF5 external dataset references. This affects Keras versions 3.0.0 through 3.13.1 on all supported platforms.

Słaba zabezpieczenia w pilocie PF-50 1.2 systemu alarmowego PGST PG107 w wersji 1.25.05.hf umożliwiają atakującym przeprowadzenie ataku powtórkowego kodu, co prowadzi do kompromitacji kontroli dostępu.

W systemach iOS, iPadOS, macOS, visionOS i watchOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach 18.7.3, 26.2 oraz 15.7.4, 14.8.4, 26.2 odpowiednio dla macOS.

A path handling issue was addressed with improved logic. This issue affects macOS (Sequoia, Sonoma, Tahoe) and may allow an app to access user-sensitive data.

W sf-mcp-server, który jest implementacją serwera Salesforce MCP dla Claude na Desktop, występuje podatność na wstrzykiwanie poleceń. Problem wynika z niebezpiecznego użycia child_process.exec przy konstruowaniu poleceń Salesforce CLI z danymi kontrolowanymi przez użytkownika.

W pakiecie npm set-in (w wersjach >=2.0.1, < 2.0.5) występuje podatność na zanieczyszczenie prototypu. Mimo wcześniejszej poprawki, która miała na celu ograniczenie tego typu ataków, nadal istnieje możliwość zanieczyszczenia Object.prototype za pomocą odpowiednio skonstruowanego wejścia.

W komponentach Moje Konto i Zarządzanie Użytkownikami w CIPPlanner CIPAce przed wersją 9.17 występują podatności, które pozwalają atakującym na eskalację poziomów dostępu. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do kont innych osób poprzez manipulację identyfikatorem użytkownika klienta.

W podatności CVE-2024-50617 w komponentach obsługi pobierania plików w CIPPlanner CIPAce przed wersją 9.17, atakujący mogą pobierać nieautoryzowane pliki. Użytkownik z autoryzacją może łatwo zmienić parametr identyfikatora pliku lub przekazać fizyczną ścieżkę pliku w ciągu zapytania URL, aby uzyskać dostęp do plików.

A flaw was found in BusyBox allowing an attacker to modify files outside the intended extraction directory via a crafted tar archive with unvalidated hardlink or symlink entries. Extraction with elevated privileges can lead to privilege escalation.

A flaw was found in BusyBox where incomplete path sanitization in its archive extraction utilities allows an attacker to craft malicious archives that, when extracted under specific conditions, may write to files outside the intended directory.

OpenMetadata to zintegrowana platforma metadanych. W wersjach przed 1.11.8, wywołania z interfejsu użytkownika do /api/v1/ingestionPipelines ujawniają tokeny JWT używane przez ingestion-bot dla niektórych usług (Glue / Redshift / Postgres).

Klaw to narzędzie do zarządzania i zarządzania tematami Apache Kafka. W wersjach przed 2.10.2 występuje luka w kontroli dostępu, która pozwala nieautoryzowanym użytkownikom na zresetowanie lub usunięcie metadanych dla dowolnego najemcy.

W wersjach 2.16 i wcześniejszych biblioteki PJSIP występuje podatność na przepełnienie bufora w sesji ICE PJNATH, która występuje podczas przetwarzania poświadczeń z nadmiernie długimi nazwami użytkowników.

In the Pillow Python imaging library, versions 10.3.0 through 12.1.0 are vulnerable to an out-of-bounds write when loading a specially crafted PSD image. This issue is fixed in version 12.1.1.

Kanboard to oprogramowanie do zarządzania projektami oparte na metodologii Kanban. Przed wersją 1.2.50 występowała podatność na obejście kontroli bezpieczeństwa, która pozwalała uwierzytelnionemu administratorowi na zdalne wykonanie kodu (RCE).

Statmatic to system zarządzania treścią (CMS) oparty na Laravel i Git. W wersjach od 6.0.0 do przed 6.2.3 występuje podatność na XSS typu stored w tytułach treści, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do tworzenia treści na wstrzykiwanie złośliwego JavaScriptu, który wykonuje się, gdy jest wyświetlany przez użytkowników o wyższych uprawnieniach.