CVE-2005-2741
WysokieStreszczenie
Usługi autoryzacji w securityd dla systemu Apple Mac OS X 10.3.9 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez przyznanie sobie pewnych praw, które powinny być zarezerwowane dla administratorów.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz ograniczenie dostępu lokalnych użytkowników do krytycznych funkcji systemowych.
Powiązane podatności
- CVE-2026-107685Krytyczne
Klient WebSocket w bibliotece req_llm (agentjido) uruchamia WebSockex bez opcji TLS, przez co domyślnie łączy się z verify: :verify_none i nie weryfikuje certyfikatu serwera. Lista dozwolonych opcji odrzuca też wszelkie przekazane przez aplikację cacerts lub ssl_options, więc nie można włączyć weryfikacji. Ścieżki OpenAI Responses, Realtime i Codex wysyłają w nagłówku autoryzacji klucz API lub token OAuth, które atakujący w pozycji on-path może odczytać i zmodyfikować.
- CVE-2026-25784Krytyczne
W obrazie kontenera BlueSpice (bluespice/wiki) domyślna wartość $mwsgTokenAuthenticatorServiceCIDR w LocalSettings.php miała ograniczać uwierzytelnianie usług wewnętrznych do sieci kontenera, ale przy braku zmiennej środowiskowej WIKI_SERVICE_TOKEN_AUTH_ALLOWED przyjmowała pusty ciąg. Pusta wartość wyłącza ograniczenie IP w komponencie token authenticator, umożliwiając każdemu użytkownikowi z dostępem do odczytu wiki uzyskanie tokenu z REST API i sesji z uprawnieniami sysop jako wewnętrzny użytkownik usługi.
- CVE-2026-112862Krytyczne
Wtyczka Participants Database (participants-database) dla WordPressa firmy xnau webdesign jest podatna na deserializację niezaufanych danych, co umożliwia wstrzyknięcie obiektu (Object Injection). Podatność dotyczy wersji do 2.7.8.5 włącznie.
- CVE-2026-112860Krytyczne
Wtyczka Participants Database (participants-database) dla WordPressa firmy xnau webdesign zawiera podatność SQL Injection (niewłaściwa neutralizacja elementów specjalnych w poleceniu SQL), umożliwiającą ślepą iniekcję SQL. Podatność dotyczy wersji do 2.7.8.5 włącznie.
- CVE-2025-30054Krytyczne
CGM CLININET jest podatny na lokalną eskalację uprawnień. Usługa przetwarzająca przychodzące komunikaty HL7 działa z uprawnieniami roota, ale z powodu nieprawidłowych uprawnień jej skrypty i pliki konfiguracyjne mogą być modyfikowane przez użytkownika uhcapache, co pozwala na wykonanie dowolnego kodu jako root.
- CVE-2025-30050Krytyczne
CGM CLININET jest podatny na wstrzyknięcie kodu w komponencie RunCGI.pm, który dynamicznie importuje moduł wskazany w parametrze zapytania i wykonuje kod z niezaufanych danych dostarczonych przez użytkownika. Atakujący z sieci sąsiedniej może dostarczyć spreparowany parametr, aby zaimportować kontrolowany moduł i wykonać dowolny kod z uprawnieniami roota.
- CVE-2025-30047Krytyczne
CGM CLININET jest podatny na zdalne wykonanie kodu wskutek deserializacji niezaufanych danych. Serwer udostępnia API HTTP używane przez moduł administracyjny, które wymienia dane za pomocą serializacji obiektów Java; atakujący w tej samej sieci lokalnej może przesłać spreparowany obiekt, którego deserializacja pozwala na wykonanie dowolnego kodu z uprawnieniami roota.
- CVE-2025-30046Krytyczne
W serwerze aplikacji CGM CLININET wiele procesów odpowiedzialnych za komunikację HL7 z systemami zewnętrznymi działa z uprawnieniami roota, przetwarzając niezaufane dane otrzymywane z tych systemów. Atakujący w sieci sąsiedniej, mogący wysyłać dane do tych procesów HL7, może uzyskać zdalne wykonanie kodu z uprawnieniami roota.
- CVE-2026-63244Krytyczne
Podatność na obejście uwierzytelniania w systemie LMS firmy WizLearn Technologies może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście uwierzytelniania hasłem oraz przepływu OAuth poprzez wysłanie spreparowanego żądania POST. Może to skutkować nieautoryzowanym dostępem do kont użytkowników i pełną kontrolą administracyjną platformy LMS.
- CVE-2026-55981Krytyczne
Podatność w weryfikacji firmware w Creative Sound Blaster Katana pozwala atakującemu zmodyfikować legalny obraz firmware i wgrać go do urządzenia. Brak skutecznej weryfikacji integralności umożliwia instalację nieautoryzowanego oprogramowania.
Oryginalny opis (angielski, źródło NVD)
Authorization Services in securityd for Apple Mac OS X 10.3.9 allows local users to gain privileges by granting themselves certain rights that should be restricted to administrators.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS