Katalog podatności CVE

Wielokrotne problemy z uszkodzeniem pamięci zostały rozwiązane dzięki poprawionemu zarządzaniu pamięcią. Problemy te zostały naprawione w iOS 16.7.5, iPadOS 16.7.5, iOS 17.3, iPadOS 17.3 oraz macOS Sonoma 14.3.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych. Został naprawiony w wersjach Safari 17.3, iOS 16.7.5, iPadOS 16.7.5, iOS 17.3, iPadOS 17.3, macOS Sonoma 14.3, tvOS 17.3 oraz watchOS 10.3.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Został naprawiony w kilku wersjach systemów operacyjnych Apple.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych. Problem został naprawiony w macOS Sonoma 14.3.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Problem został naprawiony w iOS 17.3, iPadOS 17.3, macOS Sonoma 14.3, tvOS 17.3 oraz watchOS 10.3.

Problem dotyczy braku odpowiednich kontroli uprawnień, co pozwala na wykorzystanie wrażliwych danych przez skróty bez konieczności potwierdzenia przez użytkownika. Został naprawiony w wersjach iOS 16.7.6, iPadOS 16.7.6, iOS 17.3, iPadOS 17.3, macOS Monterey 12.7.4, macOS Sonoma 14.3, macOS Ventura 13.6.5 oraz watchOS 10.3.

Problem dotyczy braku odpowiednich kontroli uprawnień, co pozwala na wykorzystanie wrażliwych danych przez skróty bez konieczności potwierdzenia przez użytkownika. Został naprawiony w iOS 16.7.6, iPadOS 16.7.6, iOS 17.3, iPadOS 17.3, macOS Sonoma 14.3 oraz macOS Ventura 13.6.5.

W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en wykryto podatność na wstrzykiwanie poleceń w funkcji formWriteFacMac. Luka umożliwia atakującym wykonanie dowolnych poleceń poprzez manipulację parametrem mac.

Wersje pakietu jsrsasign przed 11.0.0 są podatne na niezgodność obserwowalną w procesie deszyfrowania RSA PKCS1.5 lub RSAOAEP. Atakujący może deszyfrować szyfrogramy, wykorzystując lukę w zabezpieczeniach Marvin.

W Mbed TLS w wersji 3.5.1 odkryto problem, który powoduje trwałe odrzucenie handshake, gdy klient wysyła wiadomość TLS 1.3 ClientHello bez rozszerzeń.

W jądrze Linux znaleziono wadę use-after-free spowodowaną problemem wyścigu w usuwaniu SKB przez garbage collector unix, który ściga się z funkcją unix_stream_read_generic() na gnieździe, na którym SKB jest umieszczony w kolejce.

W systemie YonBIP v3_23.05 wykryto podatność umożliwiającą dowolny odczyt plików przez komponent nc.bs.framework.comn.serv.CommonServletDispatcher. Atakujący może wykorzystać tę lukę do odczytu wrażliwych danych z serwera.

Podatność w bibliotekach ClickHouse (clickhouse-r2dbc, clickhouse-jdbc, clickhouse-client) w wersjach przed 0.4.6 ujawnia poufne informacje w wyjątkach. Gdy określono parametr 'sslkey' i wystąpi wyjątek (np. ClickHouseException lub SQLException), hasło do certyfikatu klienta jest dołączane do komunikatu błędu, co pozwala nieautoryzowanym użytkownikom na jego przechwycenie.

Podatność w implementacji CBOR dla Javy (biblioteka com.upokecenter.cbor) w wersjach od 4.0.0 do 4.5.1 wynika z nieefektywnej złożoności algorytmicznej funkcji DecodeFromBytes. Atakujący może spowodować odmowę usługi (DoS) poprzez przesłanie specjalnie spreparowanych danych wejściowych.

Podatność w Artemis Java Test Sandbox przed wersją 1.7.6 umożliwia ucieczkę z piaskownicy poprzez stworzenie specjalnej podklasy InvocationTargetException. Atakujący może wykorzystać ten błąd do wykonania dowolnego kodu Java, gdy ofiara uruchomi rzekomo izolowany kod.

Podatność w Artemis Java Test Sandbox przed wersją 1.8.0 umożliwia ucieczkę z piaskownicy poprzez dołączenie zaufanych plików klas. Atakujący może wykorzystać ten błąd do wykonania dowolnego kodu Java, gdy ofiara uruchomi rzekomo bezpieczny kod.

Podatność w Artemis Java Test Sandbox przed wersją 1.11.2 umożliwia ucieczkę z piaskownicy poprzez ładowanie niezaufanych bibliotek za pomocą System.load lub System.loadLibrary. Atakujący może wykorzystać ten błąd do wykonania dowolnego kodu Java, gdy ofiara uruchomi rzekomo bezpieczny kod.

Podatność typu Server-Side Request Forgery (SSRF) występuje w kilku wtyczkach i motywach WordPressa, w tym Montonio dla WooCommerce oraz Wpopal Core Features. Problem ten pozwala atakującym na wysyłanie złośliwych żądań z serwera, co może prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych.

Podatność typu Cross-Site Request Forgery (CSRF) w 3D Tag Cloud autorstwa Vinoj Cardoza umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji 3D Tag Cloud od n/a do 3.8.