Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność związaną z usuwaniem węzłów fragmentów, co prowadzi do wycieku bufora. Problem wynika z niewłaściwego zarządzania wskaźnikami węzłów po ich usunięciu z listy, co powoduje, że bufor nie jest prawidłowo dodawany do listy zwolnionych buforów.

W jądrze Linuxa naprawiono podatność w sterowniku hwmon dla Apple Silicon SMC, która zawierała krytyczne błędy w logice populacji sensorów oraz rutynach konwersji zmiennoprzecinkowej. Błędy te mogły prowadzić do nieprawidłowego przypisania sensorów oraz dostępu do pamięci poza przydzielonym obszarem.

W jądrze systemu Linux zidentyfikowano podatność związana z błędnym zarządzaniem pamięcią w module IPMI. Problem występuje, gdy wysyłający zgłasza błąd, co prowadzi do uszkodzenia listy i potencjalnego użycia zwolnionej pamięci.

W jądrze Linux wykryto podatność use-after-free (UAF) w funkcji bpf_trampoline_link_cgroup_shim. Problem wynika z wyścigu, w którym po zmniejszeniu licznika referencji shim_link do zera, zasób jest nadal dostępny przez listę tr->progs_hlist, a jego faktyczne czyszczenie jest opóźnione. Atakujący może wykorzystać to okno czasowe do uzyskania dostępu do już zwolnionej pamięci.

W jądrze Linuxa naprawiono podatność związaną z niewłaściwym wycofywaniem w ścieżce błędu w funkcji rocket_probe. Problem występuje, gdy rocket_core_init() kończy się niepowodzeniem, co może prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze Linuxa zidentyfikowano podatność związana z wyścigiem w devmap na rdzeniach PREEMPT_RT. Problem polega na tym, że wiele zadań preempcji może jednocześnie uzyskiwać dostęp do per-CPU xdp_dev_bulk_queue, co prowadzi do błędów takich jak podwójne zwolnienie pamięci i usunięcie po zwolnieniu.

W jądrze Linuxa zidentyfikowano podatność związana z nieprawidłowym użyciem funkcji memset() w obsłudze slotów poleceń. W przypadku, gdy pozostała przestrzeń w slocie poleceń jest mniejsza niż rozmiar nagłówka polecenia, może dojść do zapisu poza przydzieloną pamięcią i uszkodzenia pamięci.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do przepełnienia obliczeń rozmiaru ubuf. Może to skutkować niewłaściwą alokacją pamięci i potencjalnym uszkodzeniem pamięci.

Wysłanie specjalnie spreparowanej wiadomości do demonów Kea (kea-ctrl-agent, kea-dhcp-ddns, kea-dhcp4, kea-dhcp6) przez skonfigurowane gniazdo API lub nasłuch HA może spowodować ich awarię z powodu przepełnienia stosu. Podatność dotyczy wersji Kea od 2.6.0 do 2.6.4 oraz od 3.0.0 do 3.0.2.

Instalator OM Workspace (edycja Windows) w wersji 2.4 i wcześniejszych niebezpiecznie ładował biblioteki DLL, co może umożliwić atakującemu wykonanie dowolnego kodu z uprawnieniami użytkownika uruchamiającego instalator.

W podatności CVE-2026-2072 występuje problem z Cross-Site Scripting w komponencie Analytics probe Hitachi Infrastructure Analytics Advisor oraz Hitachi Ops Center Analyzer. Dotyczy to wersji od 10.0.0-00 do przed 11.0.5-00.

W systemie Simple Laundry System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /checkcheckout.php komponentu Parameter Handler. Manipulacja argumentem serviceId prowadzi do wstrzyknięcia SQL.

Zidentyfikowano problem z odmową usługi, który został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w wersjach iOS 26.4, iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

W systemach macOS zidentyfikowano warunek wyścigu, który został rozwiązany poprzez dodatkową walidację. Problem ten został naprawiony w wersjach macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4. Aplikacja może być w stanie wydostać się ze swojego piaskownicy.

Problem z analizą ścieżek katalogów został rozwiązany poprzez poprawioną walidację ścieżek. Problem ten został naprawiony w wersjach iOS 18.7.7, iPadOS 18.7.7, iOS 26.4, iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4 oraz visionOS 26.4.

Wykryto przepełnienie bufora, które zostało naprawione dzięki poprawionemu sprawdzaniu granic. Problem ten został rozwiązany w iOS 26.4 oraz iPadOS 26.4.

Problem został rozwiązany poprzez poprawę kontroli. Występuje w iOS 26.4 i iPadOS 26.4. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji.

Problem z uwierzytelnianiem został rozwiązany poprzez poprawę zarządzania stanem. Problemy te zostały naprawione w iOS 18.7.7, iPadOS 18.7.7, iOS 26.4, iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4 oraz watchOS 26.4.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 26.3, iPadOS 26.3 oraz macOS Tahoe 26.3. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.

Problem dotyczy przepełnienia bufora, które może prowadzić do uszkodzenia pamięci oraz nieoczekiwanego zakończenia działania aplikacji. Został on rozwiązany poprzez poprawę kontroli granic w systemie macOS Tahoe 26.4.