Katalog podatności CVE

IBM Cognos Analytics 12.1.0 do 12.1.3 FP1 oraz 12.0.4 do 12.0.4 FP2 umożliwia nieuprzywilejowanemu użytkownikowi edycję imienia i nazwiska z wstrzyknięciem złośliwego kodu JavaScript. Gdy administrator później otworzy panel zarządzania użytkownikami i wyświetli uprawnienia tego użytkownika, kod JavaScript zostanie wykonany, co może naruszyć ciasteczka administratora.

IBM Sterling Secure Proxy 6.2.0.0 do 6.2.1.2 umożliwia zdalnemu uwierzytelnionemu atakującemu przeprowadzenie ataków polegających na fałszowaniu interfejsu użytkownika i phishingu z powodu nieprawidłowej neutralizacji znaczników HTML dostarczanych przez użytkownika.

IBM Sterling Secure Proxy w wersjach 6.2.0.0 do 6.2.1.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przeglądanie komponentów interfejsu administracyjnego z powodu obejścia autoryzacji po stronie klienta.

Statyczne wstrzyknięcie kodu w rozszerzeniach Plesk "Ruby" przed wersją 1.6.6 oraz "Node.js Toolkit" przed wersją 2.5.0 pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root poprzez niestandardowe zmienne środowiskowe.

W WHMCS w wersjach 9.0.0 do 9.0.8 oraz 8.0.0 do 8.13.7 występuje deserializacja niezaufanych danych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu.

Podatność wyścigu (race condition) w systemach Apple, naprawiona przez dodatkową walidację. Lokalny użytkownik może spowodować nieoczekiwane zakończenie systemu lub odczyt pamięci jądra.

W produktach Apple występuje luka typu out-of-bounds write wynikająca z nieprawidłowego sprawdzania granic. Zdalny atakujący może spowodować nieoczekiwane zakończenie aplikacji lub wykonanie dowolnego kodu. Luka została naprawiona w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27.

Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Aplikacja może spowodować odmowę usługi.

Podatność dereferencji wskaźnika null w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Przetwarzanie treści internetowych może prowadzić do odmowy usługi.

Podatność obsługi ścieżek w systemach Apple, naprawiona przez poprawioną walidację. Aplikacja może modyfikować chronione części systemu plików.

Podatność w systemach Apple, naprawiona przez poprawione sprawdzenia. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Podatność typu confusion w systemach Apple, naprawiona przez poprawione zarządzanie pamięcią. Aplikacja może spowodować odmowę usługi.

Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Podatność use-after-free w systemach Apple, naprawiona przez poprawione zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem logiczny w systemach Apple został naprawiony poprzez poprawioną walidację. Luka występuje w iOS, iPadOS, macOS, tvOS oraz visionOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem inicjalizacji pamięci został naprawiony poprzez lepsze zarządzanie pamięcią. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może ustalić układ pamięci jądra systemu.

Problem autoryzacji został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w iOS, iPadOS oraz macOS. Złośliwa aplikacja może ominąć preferencje prywatności.

Problem został naprawiony poprzez poprawione mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem użycia po zwolnieniu pamięci (use after free) został naprawiony poprzez lepsze zarządzanie pamięcią. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem wyścigu (race condition) został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w macOS Golden Gate 27 oraz macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.