Katalog podatności CVE

Problem logiczny został rozwiązany poprzez ulepszoną walidację. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z pomyłką typu został rozwiązany poprzez poprawę obsługi stanu. Problem naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii procesu.

Problem został rozwiązany poprzez ulepszone sprawdzanie granic. Podatność występuje w iOS 18.7.5 i iPadOS 18.7.5, iOS 26.2 i iPadOS 26.2, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2 oraz watchOS 26.2. Złośliwe urządzenie HID może spowodować nieoczekiwane zawieszenie procesu.

Problem przepełnienia bufora został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii procesu.

Brak zobowiązania klucza kryptograficznego w Amazon S3 Encryption Client dla Go. Użytkownik z prawem zapisu do zasobnika S3 może wprowadzić nowy EDK, który deszyfruje do różnych danych jawnych, gdy klucz danych jest przechowywany w pliku instrukcji zamiast w metadanych S3.

Brak zobowiązania klucza kryptograficznego w AWS SDK dla Ruby może pozwolić użytkownikowi z prawem zapisu do zasobnika S3 na wprowadzenie nowego EDK, który deszyfruje do różnych plaintextów, gdy zaszyfrowany klucz danych jest przechowywany w 'instruction file' zamiast w metadanych S3. Aby złagodzić ten problem, zaktualizuj AWS SDK dla Ruby do wersji 1.208.0 lub nowszej.

Luka typu naruszenie granicy uprawnień w wielu produktach Radiometer pozwala osobie z fizycznym dostępem do analizatora uzyskać nieautoryzowany dostęp do funkcji poza środowiskiem ograniczonym. Przyczyną jest słabość w projekcie kontroli dostępu w oprogramowaniu aplikacji. Powiązane luki to CVE-2025-14096 i CVE-2025-14097.

W podatności CVE-2025-14347 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie OBS (Student Affairs Information System)0, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji przed 26.5009.

Wtyczka Download Plugins and Themes in ZIP from Dashboard dla WordPressa (wszystkie wersje do 1.9.6) jest podatna na Cross-Site Request Forgery z powodu braku lub nieprawidłowej walidacji nonce w funkcjach download_plugin_bulk i download_theme_bulk. Niezalogowany atakujący może zarchiwizować wszystkie wtyczki i motywy strony i umieścić je w katalogu `wp-content/uploads/` poprzez sfałszowane żądanie, jeśli nakłoni administratora do kliknięcia w link.

Wtyczka Zephyr Project Manager dla WordPress jest podatna na Directory Traversal we wszystkich wersjach do 3.3.203 włącznie, poprzez parametr `file`. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Custom i wyższym odczyt dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Na serwerach z włączonym `allow_url_fopen` podatność umożliwia również Server-Side Request Forgery (SSRF).

Komponent com.transsion.tranfacmode.entrance.main.MainActivity w aplikacji com.transsion.tranfacmode nie ma kontroli uprawnień i może być dostępny przez aplikacje innych firm, które mogą konstruować intencje do bezpośredniego otwierania funkcji debugowania ADB bez interakcji użytkownika.

Wtyczka WP Cookie Consent dla WordPressa (wszystkie wersje do 4.0.7) jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji gdpr_delete_policy_data. Niezalogowany atakujący może trwale usuwać dowolne wpisy, strony, załączniki i inne typy treści po ID.

Wtyczka Converter for Media dla WordPressa (wszystkie wersje do 6.3.2) jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym REST `/webp-converter/v1/regenerate-attachment`. Zalogowani atakujący z dostępem na poziomie Subscriber i wyższym mogą usuwać zoptymalizowane warianty WebP/AVIF dla dowolnych załączników.

Wtyczka WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets (Google Reviews, YouTube Feed, Photo Feeds, and More) dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach getAdvanceSettings i saveAdvanceSettings we wszystkich wersjach do 4.0.1 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie i modyfikowanie zaawansowanych ustawień wtyczki.

Niektóre płyty główne ASRock i jej spółek zależnych mają podatność związaną z nieskutecznym mechanizmem ochronnym. Ponieważ IOMMU nie został poprawnie włączony, nieuwierzytelniony atakujący z fizycznym dostępem może użyć urządzenia PCIe z obsługą DMA do odczytu i zapisu dowolnej pamięci fizycznej przed załadowaniem jądra systemu operacyjnego i jego funkcji bezpieczeństwa.

Niektóre płyty główne GIGABYTE mają podatność związaną z nieskutecznym mechanizmem ochronnym. Ponieważ IOMMU nie został poprawnie włączony, nieuwierzytelniony atakujący z fizycznym dostępem może użyć urządzenia PCIe z obsługą DMA do odczytu i zapisu dowolnej pamięci fizycznej przed załadowaniem jądra systemu operacyjnego i jego funkcji bezpieczeństwa.

nopCommerce 4.90.0 jest podatny na Cross Site Scripting (XSS) w funkcjonalności zarządzania produktami. Złośliwe ładunki wstawione w pola "Product Name" i "Short Description" są przechowywane w bazie danych i wykonywane automatycznie, gdy użytkownik wyświetli dotknięte strony.

nopCommerce w wersji 4.90.0 jest podatny na atak typu Cross-Site Scripting (XSS) w funkcji zarządzania walutami (Currencies).

nopCommerce w wersji 4.90.0 jest podatny na atak typu Cross-Site Scripting (XSS) w funkcji wpisów na blogu w obszarze zarządzania treścią.