Katalog podatności CVE

Wtyczka WordPress Easy Property Listings w wersjach przed 3.5.28 nie ogranicza, które pola oferty są dodawane do publicznego wyjścia REST API. Umożliwia to nieuwierzytelnionym użytkownikom odczytanie szczegółów, które witryna zdecydowała się ukryć w opublikowanych ofertach, takich jak cena wywoławcza, cena sprzedaży, adres ulicy i dokładne współrzędne mapy.

W wielu rejestratorach DVR firmy Atsumi Electric Co., Ltd. występuje ukryta funkcjonalność. Użytkownik z uprawnieniami administratora może zaktualizować produkt do nieautoryzowanego oprogramowania układowego.

UnRTF projektu GNU jest podatny na zapis poza granicami bufora. Jeśli użytkownik otworzy przygotowany przez atakującego plik RTF, może to doprowadzić do odmowy usługi (DoS).

Podatność polegająca na nieprawidłowej autoryzacji w warstwie dostępu do danych (DAL) oprogramowania Zyxel EX3501-T0 w wersjach do 5.44(ACHR.6)C0. Uwierzytelniony atakujący może podnieść swoje uprawnienia, modyfikując dane login_privilege na urządzeniu.

Brak uwierzytelniania dla krytycznej funkcji w niektórych routerach ASUS pozwala nieautoryzowanemu użytkownikowi w pobliżu wysyłać określone polecenia przez żądania HTTP. Router zwraca informacje identyfikujące urządzenie i przełącza się w określony tryb, co może uniemożliwić automatyczne przywrócenie sprawności w sytuacjach awaryjnych.

Problem zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Podatność została naprawiona w macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem prywatności został naprawiony poprzez poprawę mechanizmów sprawdzania. Podatność została naprawiona w macOS Golden Gate 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Luka występuje w iOS 27, iPadOS 27 oraz macOS Golden Gate 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Odczyt poza granicami bufora został rozwiązany poprzez poprawę sprawdzania zakresów. Luka występuje w iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 i watchOS 27. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia procesu.

Problem odmowy usługi został rozwiązany poprzez poprawę walidacji danych wejściowych. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27 i iPadOS 27. Atakujący w uprzywilejowanej pozycji sieciowej może spowodować odmowę usługi.

Błąd podwójnego zwolnienia pamięci został rozwiązany poprzez poprawę zarządzania pamięcią. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 i watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem walidacji danych wejściowych został rozwiązany poprzez jej poprawę. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia procesu.

Odczyt poza granicami bufora został rozwiązany poprzez poprawę sprawdzania zakresów. Luka występuje w iOS 26.7, iPadOS 26.7, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 i watchOS 27. Atakujący w bliskości bezprzewodowej może spowodować nieoczekiwane zakończenie systemu.

Problem z autoryzacją został rozwiązany poprzez poprawę zarządzania stanem. Luka występuje w iOS 27 i iPadOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Zapis poza granicami bufora został rozwiązany poprzez poprawę sprawdzania zakresów. Luka występuje w iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 i watchOS 27. Atakujący w bliskości fizycznej może spowodować odmowę usługi.

Luka polegająca na zapisie poza granicami bufora (out-of-bounds write) w systemach iOS, iPadOS i macOS została naprawiona poprzez poprawę sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Luka w macOS Golden Gate 27 umożliwiała aplikacji ujawnienie zawartości pamięci jądra systemu. Problem naprawiono poprzez usunięcie podatnego kodu.

Luka w macOS Golden Gate 27 wynikała z nadmiernych uprawnień (entitlements) przyznanych aplikacjom, co umożliwiało dostęp do danych wrażliwych użytkownika. Problem naprawiono poprzez usunięcie dodatkowych uprawnień.

Luka autoryzacyjna w macOS Golden Gate 27 pozwalała aplikacji na dostęp do wrażliwych danych użytkownika. Problem naprawiono poprzez poprawę zarządzania stanem.

Problem z obsługą ścieżek w macOS Golden Gate 27 pozwalał aplikacji na dostęp do chronionych danych użytkownika. Naprawiono go poprzez poprawę walidacji.