Katalog podatności CVE

Problem został rozwiązany przez ograniczenie opcji oferowanych na zablokowanym urządzeniu. Problem został naprawiony w iOS 26.1 i iPadOS 26.1. Sugestie klawiatury mogą wyświetlać wrażliwe informacje na ekranie blokady.

Problem został rozwiązany poprzez ulepszoną walidację dowiązań symbolicznych. Podatność została naprawiona w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1. Aplikacja może wydostać się z piaskownicy.

Odczyt poza zakresem bufora został naprawiony poprzez poprawę walidacji danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu. Podatność została naprawiona w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1.

Problem z uprawnieniami został rozwiązany poprzez dodanie dodatkowych ograniczeń. Luka występowała w systemach iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1. Aplikacja mogła fingerprintować użytkownika.

Problem został rozwiązany poprzez ulepszone sprawdzenia. Błąd występuje w Safari 26.1, iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1 oraz watchOS 26.1. Przetwarzanie złośliwie przygotowanych treści internetowych może prowadzić do nieoczekiwanego awarii procesu.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Problem prywatności został rozwiązany poprzez usunięcie danych wrażliwych. Luka występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1 oraz visionOS 26.1. Aplikacja może być w stanie fingerprintować użytkownika.

W przeglądarce Safari oraz systemach Apple wykryto podatność use-after-free, która została zaadresowana poprzez ulepszone zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zamknięcia Safari.

Problem use-after-free został naprawiony poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanego zawieszenia Safari. Podatność została naprawiona w Safari 26.1, iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1, watchOS 26.1.

Przepełnienie bufora zostało naprawione poprzez poprawę sprawdzania zakresów. Problem dotyczy przetwarzania złośliwie spreparowanej treści internetowej, co może prowadzić do nieoczekiwanego zawieszenia procesu. Podatność została naprawiona w Safari 26.1, iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1.

Problem z logowaniem został rozwiązany poprzez lepszą redakcję danych w iOS 26.1, iPadOS 26.1 i macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem prywatności został rozwiązany poprzez usunięcie podatnego kodu. Luka występuje w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1 oraz visionOS 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z dostępem poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Błąd występuje w systemach Apple i jest naprawiony w iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Sequoia 15.7.2, macOS Tahoe 26.1, tvOS 26.1 oraz visionOS 26.1. Przetwarzanie złośliwie przygotowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu.

Problem z dostępem poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Błąd występuje w systemach Apple i jest naprawiony w iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Sequoia 15.7.2, macOS Tahoe 26.1, tvOS 26.1 oraz visionOS 26.1. Przetwarzanie złośliwie przygotowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu.

Problem z dostępem poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Błąd występuje w systemach Apple i jest naprawiony w iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Sequoia 15.7.2, macOS Tahoe 26.1, tvOS 26.1 oraz visionOS 26.1. Przetwarzanie złośliwie przygotowanego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu.

Odczyt poza granicami bufora został rozwiązany poprzez poprawę sprawdzania granic. Luka występuje w iOS 18.7.2 i iPadOS 18.7.2, macOS Sequoia 15.7.2 oraz macOS Tahoe 26.1. Aplikacja może spowodować odmowę usługi.

Nagios XI w wersjach wcześniejszych niż 2024R1.1.3 w pewnych okolicznościach ujawnia poufne informacje o kontach użytkowników (w tym klucze API i zahashowane hasła) uwierzytelnionym użytkownikom, którzy nie powinni mieć do nich dostępu. Ujawnienie kluczy API lub hashy haseł może prowadzić do przejęcia konta, nadużycia uprawnień API lub prób łamania haseł offline. Podobną podatność opisano w CVE-2024-13995.

Wtyczka FairSketch Rise Ultimate Project Manager & CRM w wersji 3.9.4 zawiera podatność związaną z nieprawidłowymi uprawnieniami. Zdalny, uwierzytelniony użytkownik może dodawać komentarze lub przesyłać załączniki do zgłoszeń, do których nie ma uprawnień odczytu ani edycji, z powodu braku kontroli autoryzacji w API zgłoszeń i komentarzy.

W QEMU, w urządzeniu sieciowym e1000, wykryto przepełnienie bufora oparte na stosie. Problem wynika z faktu, że kod dopełniania krótkich ramek został przeniesiony do rdzenia sieci, ale kod odbioru urządzenia nadal może przetwarzać krótką ramkę w trybie pętli zwrotnej, co prowadzi do przepełnienia bufora w funkcji e1000_receive_iov().

Awaria mechanizmu ochrony w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.