Katalog podatności CVE

WWBN AVideo to otwarta platforma wideo, która w wersjach do 29.0 pozwala nieautoryzowanym użytkownikom na odczytanie APISecret z pliku objects/plugins.json.php. Dzięki temu mogą oni wywoływać chronione punkty końcowe API, takie jak users_list, bez logowania się.

AVideo to otwarta platforma wideo, która w wersjach do 29.0 ma podatność na atak SSRF. Dwa punkty końcowe nieprawidłowo walidują dostarczone przez użytkownika adresy URL, co pozwala atakującemu na przekierowanie do wewnętrznych zasobów.

AVideo to otwartoźródłowa platforma wideo, która w wersjach do 29.0 ujawnia lokalny sekret CloneSite w odpowiedzi HTTP na każde nieautoryzowane żądanie. Sekret ten może być wykorzystany przez atakującego do podszywania się pod ofiarę i uzyskania dostępu do zdalnej bazy danych.

W aplikacji jotty·page przed wersją 1.22.0 występuje podatność na nieautoryzowany atak typu path traversal w endpointzie /api/app-icons/[filename]. Parametr filename jest łączony z ścieżką systemu plików bez walidacji, co umożliwia odczyt plików poza dozwolonym katalogiem.

W bibliotece libcaca w wersji 0.99.beta20 i wcześniejszych występuje podatność na przepełnienie bufora całkowitego w funkcjonalności importu kanwy, co pozwala atakującemu na kontrolowane zapisanie danych poza przydzieloną pamięcią. Może to prowadzić do uszkodzenia pamięci lub zdalnego wykonania kodu.

AVideo to otwarta platforma wideo, która w wersjach do 29.0 ma lukę umożliwiającą atakującemu bez uwierzytelnienia wysyłanie złośliwych wiadomości przez WebSocket. Luka ta wynika z niewłaściwego przetwarzania danych JSON, co pozwala na wykonanie kodu PHP na serwerze.

Problem związany z użyciem po zwolnieniu pamięci został rozwiązany poprzez poprawę zarządzania pamięcią. Podatność ta została naprawiona w kilku wersjach systemów operacyjnych Apple.

Problem przepełnienia bufora został rozwiązany poprzez poprawę obsługi pamięci. Podatność została naprawiona w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, iOS 26.7 i iPadOS 26.7, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5, tvOS 26.5 oraz watchOS 26.5. Przetwarzanie złośliwie spreparowanego obrazu może uszkodzić pamięć procesu.

Problem z walidacją został rozwiązany poprzez poprawioną logikę. Wystąpienie tej podatności mogło uniemożliwić egzekwowanie polityki bezpieczeństwa treści.

Podatność w WebKit, która może prowadzić do nieoczekiwanego zawieszenia Safari podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.

W systemach iOS, iPadOS oraz macOS zidentyfikowano problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Wykorzystanie złośliwie skonstruowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Wykryto problem z odczytem poza zakresem, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5 oraz watchOS 26.5.

Problem dotyczy ujawnienia pamięci jądra przez aplikację, co może prowadzić do poważnych naruszeń bezpieczeństwa. Został on rozwiązany poprzez poprawę zarządzania pamięcią w różnych wersjach systemów operacyjnych Apple.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.

Pi-hole, system DNS sinkhole, ma podatność w skryptach powłoki, które wykonują operacje na plikach z uprawnieniami roota bez walidacji ścieżek. Atakujący z uprawnieniami Pi-hole może wykorzystać tę lukę do eskalacji uprawnień do roota poprzez manipulację kluczami SSH.

Problem z obsługą ścieżek został rozwiązany poprzez poprawioną logikę. Aplikacja może być w stanie obserwować niechronione dane użytkownika.

Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Wystąpienie tej podatności może prowadzić do uszkodzenia pamięci procesu podczas przetwarzania złośliwie skonstruowanego obrazu.

W wersji 0.12.1 QuickJS-NG występuje problem, który umożliwia atakującemu wykonanie dowolnego kodu za pomocą funkcji js_mapped_arguments_mark.

Problem logiczny został rozwiązany poprzez zaostrzenie ograniczeń. Luka występuje w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić złośliwej aplikacji na wydostanie się z piaskownicy.

W systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) występuje luka out-of-bounds read, która została naprawiona poprzez poprawę sprawdzania granic. Aplikacja może spowodować odmowę usługi (denial-of-service).