Katalog podatności CVE

Problem z uprawnieniami w iOS/iPadOS 26.7 i 27, macOS Golden Gate 27 oraz visionOS 27 pozwalał lokalnemu atakującemu na nadpisanie zastrzeżonych plików. Naprawiono go poprzez poprawę walidacji.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Warunek wyścigu (race condition) w systemie macOS został naprawiony poprzez poprawę mechanizmu blokad. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem ujawnienia informacji w systemie macOS został naprawiony poprzez poprawę zarządzania stanem. Aplikacja może uzyskać dostęp do poufnych informacji o połączeniach sieciowych.

Podatność use after free w systemach Apple została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie specjalnie spreparowanego pliku multimedialnego może doprowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Problem autoryzacji w systemie macOS został naprawiony poprzez poprawę sprawdzania uprawnień (entitlement checks). Aplikacja z uprawnieniami administratora może zmodyfikować System Keychain.

Problem walidacji danych wejściowych w Xcode został naprawiony poprzez poprawę walidacji. Przetwarzanie specjalnie spreparowanego pliku binarnego może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem logiczny w Safari, visionOS i watchOS został naprawiony poprzez poprawę zarządzania stanem. Przetwarzanie złośliwej treści internetowej może prowadzić do nieoczekiwanego zachowania.

Podatność integer underflow w systemie macOS została naprawiona poprzez poprawę walidacji danych wejściowych. Atakujący kontrolujący serwer plików sieciowych może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.

Problem z prywatnością został naprawiony poprzez poprawę ograniczeń dostępu. Podatność występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został naprawiony poprzez poprawę walidacji uprawnień wywołującego. Podatność występuje w iOS, iPadOS, macOS oraz visionOS. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Letta w wersjach do 0.16.8 zawiera podatność ujawnienia informacji, ponieważ procesy potomne LocalSandbox dziedziczą pełne środowisko serwera. Użytkownicy uruchamiający narzędzia mogą odczytać sekrety serwera, takie jak LETTA_PG_URI, POSTGRES_PASSWORD i klucze API dostawców, a następnie uzyskać dostęp do danych bazy między dzierżawcami.

Przepełnienie bufora w systemach macOS zostało naprawione poprzez poprawę walidacji rozmiaru. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem został naprawiony poprzez poprawę obsługi stanu bezpiecznego wprowadzania danych. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Warunek wyścigu w systemach macOS został naprawiony poprzez dodatkową walidację. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Złośliwa aplikacja może ominąć ustawienia prywatności.

Problem z kontrolą dostępu w systemach macOS został naprawiony poprzez poprawę mechanizmów kontroli dostępu. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem autoryzacji w systemie został rozwiązany poprzez poprawę zarządzania stanem. Luka naprawiona w macOS Sequoia 15.8 i visionOS 27. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

LangAlpha w wersjach do 2026.09.07 zawiera podatność nieprawidłowej izolacji, która umieszcza kontenery sandbox wszystkich dzierżawców w współdzielonej domyślnej sieci bridge Dockera z włączoną komunikacją między kontenerami. Uwierzytelniony użytkownik z możliwością wykonania kodu we własnym sandboxie może połączyć się bezpośrednio z kontenerami innych dzierżawców, omijając kontrolę require_workspace_owner.

W wersjach Pingora przed 0.9.0 akceptowano żądania HTTP/2, w których nagłówek Host różnił się od pseudo-nagłówka :authority. Filtry żądań, klucze cache i logi widziały wartość :authority, natomiast serwer upstream otrzymywał wartość Host dostarczoną przez klienta. Pingora akceptowała również wartości :authority zawierające userinfo (np. [email protected]), co narusza RFC 9113 sekcja 8.3.1.