Katalog podatności CVE

W systemie Simple Laundry System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /checkcheckout.php komponentu Parameter Handler. Manipulacja argumentem serviceId prowadzi do wstrzyknięcia SQL.

Zidentyfikowano problem z odmową usługi, który został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w wersjach iOS 26.4, iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

W systemach macOS zidentyfikowano warunek wyścigu, który został rozwiązany poprzez dodatkową walidację. Problem ten został naprawiony w wersjach macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4. Aplikacja może być w stanie wydostać się ze swojego piaskownicy.

Problem z analizą ścieżek katalogów został rozwiązany poprzez poprawioną walidację ścieżek. Problem ten został naprawiony w wersjach iOS 18.7.7, iPadOS 18.7.7, iOS 26.4, iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4 oraz visionOS 26.4.

Wykryto przepełnienie bufora, które zostało naprawione dzięki poprawionemu sprawdzaniu granic. Problem ten został rozwiązany w iOS 26.4 oraz iPadOS 26.4.

Problem został rozwiązany poprzez poprawę kontroli. Występuje w iOS 26.4 i iPadOS 26.4. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji.

Problem z uwierzytelnianiem został rozwiązany poprzez poprawę zarządzania stanem. Problemy te zostały naprawione w iOS 18.7.7, iPadOS 18.7.7, iOS 26.4, iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4 oraz watchOS 26.4.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 26.3, iPadOS 26.3 oraz macOS Tahoe 26.3. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.

Problem dotyczy przepełnienia bufora, które może prowadzić do uszkodzenia pamięci oraz nieoczekiwanego zakończenia działania aplikacji. Został on rozwiązany poprzez poprawę kontroli granic w systemie macOS Tahoe 26.4.

W systemie macOS Tahoe 26.4 rozwiązano problem logiczny związany z niewłaściwymi kontrolami, który mógł pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

Wykryto problem z odczytem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

Wykryto problem z zapisem poza dozwolonym zakresem, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

Wystąpił problem z walidacją weryfikacji uprawnień, który został rozwiązany poprzez poprawioną walidację uprawnień procesów. Problem ten został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

W systemach macOS zidentyfikowano warunek wyścigu, który został rozwiązany poprzez poprawę zarządzania stanem. Problem ten został naprawiony w wersjach macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Problem ten został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra. Został naprawiony w wersjach iOS 26.4, iPadOS 26.4, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4 oraz watchOS 26.4.

Wystąpił problem związany z używaniem pamięci po jej zwolnieniu, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w iOS 18.7.7, iPadOS 18.7.7, iOS 26.4, iPadOS 26.4, macOS Sequoia 15.7.5, macOS Tahoe 26.4, tvOS 26.4 oraz watchOS 26.4.

W systemach macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.3 naprawiono problem z przepełnieniem całkowitym, który był związany z niewłaściwą walidacją danych wejściowych. Przetwarzanie złośliwie skonstruowanego ciągu znaków może prowadzić do uszkodzenia pamięci sterty.

W systemie macOS Tahoe 26.4 rozwiązano problem logiczny związany z niewłaściwymi kontrolami. Użytkownik mógł uzyskać podwyższone uprawnienia.

Problem z prywatnością został naprawiony poprzez ulepszone obsługiwanie plików tymczasowych. Problem dotyczy systemów macOS. Aplikacja może być w stanie przechwycić ekran użytkownika.