Katalog podatności CVE

Podatność w przeglądarce Safari została naprawiona poprzez poprawę mechanizmów sprawdzania. Odwiedzenie złośliwie spreparowanej strony internetowej może doprowadzić do wycieku poufnych danych.

Wyciek informacji został rozwiązany poprzez dodatkową walidację. Podatność występuje w systemach Apple i może pozwolić aplikacji na ujawnienie wrażliwego stanu jądra.

Podatność typu use-after-free w przeglądarce Safari została naprawiona poprzez poprawę zarządzania pamięcią. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Onyx to platforma AI o otwartym kodzie źródłowym. Przed wersją 4.3.0 w wersji Enterprise brakuje wymuszenia walidacji uprawnień kuratora w punktach końcowych PATCH /manage/admin/user-group/{user_group_id} i POST /manage/admin/user-group/{user_group_id}/add-users, co pozwala kuratorowi dodawać konta do dowolnych grup i uzyskiwać dostęp do dokumentów. Problem naprawiono w wersji 4.3.0.

9Router w wersji 0.5.4 i wcześniejszych nie ogranicza parametru issuerUrl w endpointcie POST /api/auth/oidc/test, co pozwala nieuwierzytelnionym atakującym (gdy logowanie do panelu jest wyłączone) na skanowanie wewnętrznych usług i odzwierciedlanie pól OIDC discovery, takich jak token_endpoint i jwks_uri.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

Podatność w kamerze bezpieczeństwa Trueview T18061 WiFi 3MP Robot Pan-Tilt pozwala fizycznie bliskiemu atakującemu na eskalację uprawnień poprzez komponent klucza prywatnego RSA.

Dokploy to samodzielnie hostowana platforma jako usługa (PaaS). Przed wersją 0.29.6 procedura aktualizacji użytkownika nie usuwa innych sesji po zmianie hasła, co pozwala skompromitowanemu tokenowi sesji pozostać ważnym do trzech dni po zmianie hasła. Problem naprawiono w wersji 0.29.6.

Dokploy przed wersją 0.29.6 pozwala użytkownikowi z uprawnieniem member:create na zaproszenie konta z rolą właściciela, a uprzywilejowany użytkownik self-hosted może utworzyć konto z dowolną rolą, co umożliwia trwałe przejęcie organizacji, ponieważ ról właściciela nie można zdegradować.

Podatność w przeglądarce Safari została naprawiona poprzez poprawę obsługi pamięci. Przetwarzanie złośliwie spreparowanej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia (crash) przeglądarki Safari.

Problem uszkodzenia pamięci został naprawiony poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy przeglądarki Safari oraz systemów Apple i została rozwiązana w wielu wersjach. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.

Osiągalne asercje naprawiono poprzez poprawioną walidację wejścia. Problem naprawiono w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Tahoe 26.5, visionOS 26.5, watchOS 26.5. Atakujący w uprzywilejowanej pozycji sieciowej może spowodować odmowę usługi.

Mahara przed wersjami 25.04.5 i 26.04.0 jest podatna na nieautoryzowany dostęp do wewnętrznych kont poprzez Learning Tools Interoperability (LTI) w określonych okolicznościach. Dotyczy to LTI 1.1 i LTI 1.3 Advantage.

Problem został rozwiązany poprzez poprawę obsługi pamięci. Błąd dotyczy przetwarzania złośliwie spreparowanych treści internetowych, co może prowadzić do nieoczekiwanego awarii przeglądarki Safari. Poprawka jest zawarta w Safari 26.5, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5 oraz watchOS 26.5.

Podatność dotyczy tylko instalacji Grafana z wieloma organizacjami. Użytkownik będący administratorem jednej organizacji może wywołać GET /api/access-control/users/permissions/search?actionPrefix=dashboards: i otrzymać dane uprawnień należące do innych organizacji. Ujawniane dane obejmują identyfikatory dashboardów i folderów oraz mapowania uprawnień użytkowników, ale nie treść dashboardów ani dane osobowe.

Mattermost w wersjach 11.7.x do 11.7.6, 10.11.x do 10.11.21 oraz 11.8.x do 11.8.3 nie waliduje typów pól w komunikatach WebSocket, co pozwala uwierzytelnionemu użytkownikowi na awarię procesu pluginu i odmowę usługi dla wszystkich użytkowników Boards poprzez wiadomość custom_focalboard_SUBSCRIBE_TEAM z nieprawidłowym teamId.

Pandora zawiera podatność na przechowywany XSS w renderowaniu obserwowalnych URL. Złośliwy URL może zostać wstrzyknięty do inline JavaScript onclick, co pozwala na wykonanie dowolnego kodu JavaScript w kontekście aplikacji.

Pandora jest podatna na przechowywany atak XSS w funkcji pobierania plików PDF. Punkt końcowy /task-download/<task_id>/.../pdf weryfikuje, że plik jest PDF, ale zwraca go bez jawnego określenia typu MIME, co pozwala na serwowanie pliku jako HTML lub innego aktywnego formatu. Specjalnie spreparowany plik PDF/polyglot może wykonać skrypt w kontekście aplikacji Pandora.

powerlevel10k nie neutralizuje znaków kontrolnych w polu wersji package.json podczas renderowania segmentu wiersza poleceń. Atakujący mogą wstrzyknąć surowe bajty escape w ciąg wersji, aby emitować dowolne sekwencje sterujące terminala przy każdym renderowaniu wiersza, gdy powłoka wejdzie do dotkniętych katalogów.

SWE-agent's trajectory inspector (sweagent inspector) w wersji 1.1.0 zawiera podatność na path traversal w handlerze /trajectory/, która pozwala nieuwierzytelnionym klientom sieciowym na odczyt plików poza zamierzonym katalogiem, w tym plików JSON zawierających dane repozytorium, wyniki poleceń i sekrety.