Katalog podatności CVE

Problem z dostępem do plików został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5. Aplikacja może być w stanie wydostać się ze swojego piaskownicy.

Problem ten został rozwiązany poprzez poprawioną walidację dowiązań symbolicznych. Podatność została naprawiona w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu w wyniku przetwarzania złośliwie przygotowanego pliku. Problem został naprawiony w wersjach iOS 18.4, iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.4, visionOS 2.4 oraz watchOS 11.4.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

W systemach macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5 rozwiązano problem logiczny związany z niewłaściwymi kontrolami. Aplikacja działająca w piaskownicy może uzyskać dostęp do wrażliwych danych użytkownika.

Wystąpił problem z przepełnieniem bufora, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

Problem ten został rozwiązany poprzez poprawę ograniczeń dostępu do danych. Wersje iOS 18.4, iPadOS 18.4, iPadOS 17.7.6 oraz visionOS 2.4 zawierają poprawkę tego problemu.

Problem ten został rozwiązany poprzez poprawione zarządzanie zmiennymi typu float. Występował problem z myleniem typów, który mógł prowadzić do uszkodzenia pamięci.

Wykryto problem z przepełnieniem bufora, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w wersjach Safari 18.4, iOS 18.4, iPadOS 18.4, iPadOS 17.7.6, macOS Sequoia 15.4, tvOS 18.4 oraz watchOS 11.4.

Problem dotyczy niewłaściwej walidacji danych wejściowych, co mogło umożliwić złośliwej stronie internetowej przejęcie poświadczeń WebAuthn z innej strony, która dzieli rejestrowalny sufiks. Problem został rozwiązany w Safari 18.4, iOS 18.4, iPadOS 18.4, macOS Sequoia 15.4, visionOS 2.4 oraz watchOS 11.4.

Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może być w stanie wydostać się ze swojego piaskownicy.

W systemach macOS zidentyfikowano problem logiczny związany z obsługą plików, który mógł umożliwić aplikacji uzyskanie uprawnień roota. Problem ten został naprawiony w wersjach macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może być w stanie obejść preferencje prywatności.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Problem ten został naprawiony w macOS Sequoia 15.2, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

W module AI (Artificial Intelligence) dla Drupala wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka pozwala atakującemu na wykonanie dowolnych poleceń na serwerze poprzez nieprawidłowe neutralizowanie specjalnych elementów.

Jooby to framework webowy dla Javy i Kotlina. Moduł pac4j io.jooby.internal.pac4j.SessionStoreImpl#get deserializuje nieufne dane, co stanowi podatność.

W systemie Digital China DCME-520 do wersji 20250320 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /usr/local/WWW/function/audit/newstatistics/mon_merge_stat_hist.php. Manipulacja argumentem type_name prowadzi do wstrzyknięcia poleceń systemowych.

W podatności CVE-2025-31625 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Useinfluence w wersjach od n/a do 1.0.8.

Podatność typu Cross-Site Request Forgery (CSRF) w edytorze Rich Text Editor umożliwia przechowywanie ataków XSS. Problem dotyczy wersji edytora od n/a do 1.0.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w integratorze e-mail PostmarkApp autorstwa Gagana Deepa Singha umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji integratora od n/a do 2.4 włącznie.