Katalog podatności CVE

Podatność w systemach Apple iOS, iPadOS i macOS Sequoia umożliwia uszkodzenie pamięci podczas przetwarzania specjalnie spreparowanego pliku. Problem został rozwiązany poprzez poprawę obsługi pamięci w wersjach iOS 18.6, iPadOS 18.6 oraz macOS Sequoia 15.6.

Problem został rozwiązany przez ulepszone sprawdzanie w macOS Sequoia 15.1. Złośliwa aplikacja może modyfikować chronione części systemu plików.

Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Problem został naprawiony w macOS Sequoia 15.1. Osoba z fizycznym dostępem do urządzenia może wprowadzać zdarzenia klawiatury do aplikacji działających na zablokowanym urządzeniu.

W macOS Sequoia 15.1 naprawiono problem z uprawnieniami, który umożliwiał aplikacji wykonanie dowolnego kodu poza piaskownicą lub z podwyższonymi uprawnieniami.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Problem został naprawiony w macOS Sequoia 15.1. Złośliwa aplikacja z uprawnieniami root może uzyskać dostęp do prywatnych informacji.

W systemie macOS Sequoia 15.1 naprawiono problem z uprawnieniami, który umożliwiał aplikacjom dostęp do kontaktów bez zgody użytkownika.

W macOS Sequoia 15.1 naprawiono problem wyścigu (race condition), który umożliwiał aplikacji opuszczenie piaskownicy (sandbox). Luka występuje w nieokreślonym komponencie systemu.

Serwer WWW HiSecOS w wersjach 03.4.00 przed 04.1.00 zawiera podatność eskalacji uprawnień. Uwierzytelnieni użytkownicy z rolą operatora lub audytora mogą wysyłać spreparowane pakiety, aby uzyskać uprawnienia administratora.

W projekcie Car Rental Project 1.0 od projectworlds stwierdzono podatność w nieznanej funkcji pliku /login.php w komponencie Parameter Handler. Manipulacja argumentem uname powoduje wstrzykiwanie SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie ujawniony i może być wykorzystany.

listmonk od wersji 4.1.0 do przed 6.1.0 zawiera podatność w zarządzaniu sesjami, która pozwala wcześniej wydanym uwierzytelnionym sesjom pozostać ważnymi po zmianie lub zresetowaniu hasła. Atakujący posiadający ważny cookie sesji może zachować dostęp do konta nawet po zmianie hasła przez ofiarę.

Rack w wersjach od 3.0.0.beta1 do 3.1.20 oraz 3.2.0 do 3.2.5 zawiera podatność DoS w parserze multipart. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie multipart/form-data z wieloma częściami zawierającymi długie, uciekane wartości parametrów, co powoduje nadmierne zużycie CPU podczas parsowania.

DbGate w wersjach od 7.0.0 do 7.1.4 zawiera podatność na przechowywany XSS, ponieważ kontrolowane przez atakującego ikony SVG są renderowane jako surowy HTML bez sanityzacji. W interfejsie webowym umożliwia to wykonanie skryptów w przeglądarce innego użytkownika, a w aplikacji desktopowej Electron może prowadzić do lokalnego wykonania kodu.

W bibliotece xmldom (wersje 0.6.0 i starsze) oraz @xmldom/xmldom (przed 0.8.12 i 0.9.9) stwierdzono podatność polegającą na możliwości wstawienia przez atakującego ciągu zawierającego terminator CDATA ]]> do węzła CDATASection. Podczas serializacji XMLSerializer emitował zawartość CDATA dosłownie, bez odrzucania lub bezpiecznego dzielenia terminatora, co umożliwiało wstrzyknięcie struktury XML i manipulację logiką biznesową. Podatność została załatana w wersjach 0.6.0 (xmldom) oraz 0.8.12 i 0.9.9 (@xmldom/xmldom).

Ash Framework przed wersją 3.22.0 w funkcji Ash.Type.Module.cast_input/2 bezwarunkowo tworzy nowy atom Erlanga za pomocą Module.concat([value]) dla dowolnego ciągu binarnego dostarczonego przez użytkownika, który zaczyna się od "Elixir.", bez weryfikacji, czy moduł istnieje. Atomy Erlanga nie są usuwane przez garbage collector, a tablica atomów BEAM ma domyślny limit około 1 048 576 wpisów.

Postiz to narzędzie do planowania mediów społecznościowych oparte na AI. Przed wersją 2.21.3 endpoint GET /public/stream w PublicController akceptuje dostarczony przez użytkownika parametr url i przekazuje pełną odpowiedź HTTP z powrotem do wywołującego. Jedyną walidacją jest url.endsWith('mp4'), co można łatwo ominąć, dodając .mp4 jako wartość parametru zapytania lub fragment URL. Endpoint nie wymaga uwierzytelniania i nie ma ochrony SSRF, co pozwala nieuwierzytelnionemu atakującemu na odczyt odpowiedzi z wewnętrznych usług, punktów końcowych metadanych chmury i innych zasobów wewnątrz sieci.

Postiz przed wersją 2.21.3 w endpointcie POST /public/v1/upload-from-url pobiera URL-e podane przez użytkownika bez zabezpieczeń SSRF. Walidacja tylko rozszerzenia pliku jest łatwa do obejścia. Uwierzytelniony użytkownik może odczytywać wewnętrzne zasoby sieciowe i metadane chmury.

SillyTavern przed wersją 1.17.0 zawiera podatność typu path traversal w endpointach czatu, która pozwala uwierzytelnionemu atakującemu na odczyt i usunięcie dowolnych plików w katalogu danych użytkownika (np. secrets.json i settings.json) poprzez podanie avatar_url="..". Problem został naprawiony w wersji 1.17.0.

SillyTavern przed wersją 1.17.0 zawiera podatność typu path traversal w /api/chats/import, umożliwiającą uwierzytelnionym atakującym zapis plików poza zamierzonym katalogiem chats poprzez wstrzyknięcie sekwencji traversal w parametrze character_name.

Kamera TP-Link Tapo C520WS v2.6 ma podatność na ominięcie uwierzytelniania w obsłudze HTTP usługi konfiguracyjnej DS. Niespójne parsowanie i logika autoryzacji w żądaniach JSON pozwala nieuwierzytelnionemu atakującemu na dołączenie akcji zwolnionej z uwierzytelniania do żądania zawierającego uprzywilejowane akcje DS, co omija kontrolę dostępu.

W OpenSSH przed wersją 10.3, plik pobrany przez scp może zostać zainstalowany z bitami setuid lub setgid, jeśli pobieranie jest wykonywane jako root z opcją -O (stary protokół scp) i bez -p (zachowanie trybu).