Katalog podatności CVE

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Problem został naprawiony w macOS Tahoe 26.1. Standardowy użytkownik może mieć możliwość przeglądania plików utworzonych z obrazu dysku należącego do administratora.

Problem z iniekcją został rozwiązany poprzez ulepszoną walidację w systemie macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z parsowaniem ścieżek katalogów został rozwiązany poprzez ulepszoną walidację ścieżek. Problem został naprawiony w macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

W systemie macOS Tahoe 26.1 naprawiono problem związany z odmową usługi poprzez poprawioną walidację danych wejściowych. Odwiedzenie strony internetowej może prowadzić do odmowy usługi dla aplikacji.

W systemach macOS wykryto problem z parsowaniem ścieżek katalogowych, który został naprawiony poprzez ulepszoną walidację ścieżek. Luka występuje w wersjach macOS Sequoia 15.7.3, macOS Sonoma 14.8.3 oraz macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem został rozwiązany poprzez ulepszoną walidację dowiązań symbolicznych. Luka została naprawiona w macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem logiczny został rozwiązany poprzez ulepszone ograniczenia. Problem został naprawiony w macOS Sequoia 15.7.3, macOS Sonoma 14.8.3, macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem logiczny został rozwiązany poprzez ulepszone ograniczenia. Luka została naprawiona w macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia sandboxa. Problem został naprawiony w macOS Tahoe 26.1. Aplikacja może być w stanie wydostać się ze swojego sandboxa.

W systemie macOS wykryto lukę typu injection, którą naprawiono poprzez ulepszoną walidację danych. Problem został rozwiązany w wersji macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem został rozwiązany poprzez ulepszoną obsługę dowiązań symbolicznych. Luka została naprawiona w macOS Tahoe 26.1. Złośliwa aplikacja może usunąć chronione dane użytkownika.

Problem z uprawnieniami został rozwiązany przez dodatkowe ograniczenia. Problem został naprawiony w macOS Tahoe 26.1. Aplikacja może mieć dostęp do chronionych danych użytkownika.

W bibliotece Grassroots DICOM (GDCM) istnieje podatność na zapis poza zakresem pamięci. Problem jest wyzwalany podczas parsowania uszkodzonego pliku DICOM zawierającego enkapsulowane fragmenty danych PixelData (skompresowane dane obrazu przechowywane jako wiele fragmentów). Podatność prowadzi do błędu segmentacji spowodowanego dostępem do pamięci poza zakresem z powodu niedomiaru liczby całkowitej bez znaku w indeksowaniu bufora. Jest wykorzystywana przez plik wejściowy — otwarcie spreparowanego złośliwego pliku DICOM wystarczy, aby wywołać awarię, co prowadzi do warunku odmowy usługi.

Frappe Learning Management System (LMS) przed wersją 2.42.0 pozwala uwierzytelnionym atakującym na wprowadzenie JavaScript przez pole Company Website w formularzu pracy, narażając użytkowników na atak XSS. Skrypt może być wykonany w przeglądarkach użytkowników, którzy otworzą złośliwą ofertę pracy. Problem naprawiono w wersji 2.42.0.

Nieprawidłowa implementacja w pasku narzędzi Google Chrome na Androidzie przed wersją 143.0.7499.110 pozwala zdalnemu atakującemu na podszywanie się pod domenę za pomocą spreparowanej strony HTML. (Ważność: średnia)

Użycie po zwolnieniu w Menedżerze haseł w Google Chrome przed wersją 143.0.7499.110 pozwala zdalnemu atakującemu na potencjalne obejście sandboxa za pomocą spreparowanej strony HTML. (Ważność: średnia)

Komponent VDatePicker w Vuetify w wersjach od 2.0.0 do 3.0.0 nie neutralizuje tytułu daty, co pozwala na wstrzyknięcie nieprzesanizowanego HTML do strony. Atakujący może wykorzystać właściwość 'title-date-format' do przekazania funkcji, której wynik jest przypisywany do innerHTML bez sanityzacji, prowadząc do ataku XSS.

Wykryto podatność w ggml-org whisper.cpp do wersji 1.8.2. Dotyczy funkcji read_audio_data w pliku /whisper.cpp/examples/common-whisper.cpp. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free). Atak wymaga lokalnego dostępu. Exploit jest publicznie dostępny i może być użyty. Projekt został poinformowany o problemie poprzez zgłoszenie, ale nie odpowiedział jeszcze.

W systemie Stock-Management-System (haxxorsid) do wersji fbbbf213e9c93b87183a3891f77e3cc7095f22b0 wykryto podatność SQL injection w pliku model/User.php. Manipulacja argumentami `employee_id`, `id` lub `admin` pozwala na wstrzyknięcie SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Apache StreamPark używa hasła użytkownika bezpośrednio jako klucza podpisywania HMAC (np. z algorytmem HS256) podczas wystawiania tokenów JWT. Atakujący może wykorzystać tę podatność do przeprowadzenia ataków brute-force na hasło użytkownika przy użyciu przechwyconego JWT lub do sfałszowania tokenów tożsamości, jeśli hasło jest znane, co prowadzi do pełnego przejęcia konta.