Katalog podatności CVE

Problem przepełnienia liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność dotyczy systemów Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia działania systemu.

Przepełnienie liczby całkowitej zaadresowano poprzez lepszą walidację danych wejściowych. Luka może spowodować nieoczekiwane zakończenie działania systemu przez aplikację.

Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Przepełnienie bufora w systemie macOS umożliwia aplikacji wykonanie dowolnego kodu poza sandboxem lub z podwyższonymi uprawnieniami. Problem został rozwiązany w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

W produktach Apple występuje luka typu out-of-bounds write wynikająca z nieprawidłowego sprawdzania granic. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu. Luka została naprawiona w iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8 oraz macOS Tahoe 26.6.

Problem z uprawnieniami w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) umożliwiający aplikacji pobranie odcisku palca użytkownika. Naprawiono poprzez dodatkowe ograniczenia.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca atakującemu spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca aplikacji spowodowanie nieoczekiwanego zakończenia systemu lub zapis do pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) umożliwiająca zdalnemu użytkownikowi spowodowanie nieoczekiwanego zakończenia systemu lub uszkodzenia pamięci jądra. Problem rozwiązano poprzez poprawę obsługi pamięci.

Połączenie ze złośliwym serwerem SMB może prowadzić do nieoczekiwanego zakończenia działania systemu. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.

Zdalny użytkownik może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra. Problem wyścigu został rozwiązany poprzez ulepszone blokowanie.

Podatność use-after-free w systemach Apple. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność w obsłudze pamięci w systemach macOS. Złośliwa aplikacja może uszkodzić pamięć procesu systemowego.

Pheditor zawiera zakodowane na stałe domyślne hasło 'admin' (hash SHA-512). Brak mechanizmu wymuszającego zmianę hasła przy pierwszym logowaniu. Każde wdrożenie z domyślnymi danymi uwierzytelniającymi daje atakującemu pełny dostęp do edytora plików, przesyłania plików i terminala, umożliwiając odczyt/zapis plików i zdalne wykonanie kodu.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w Pheditorze. Uwierzytelniony użytkownik może wykonać dowolne polecenia systemowe poprzez wstrzyknięcie metaznaków powłoki do parametru 'dir' POST, omijając białą listę TERMINAL_COMMANDS.

Podatność w Plack::App::Prerender dla Perla przed wersją 0.3.0 umożliwia proxy do dowolnego hosta poprzez niesprawdzoną konkatenację REQUEST_URI. Gdy baza przepisywania jest zwykłym ciągiem znaków, REQUEST_URI jest do niej dołączany bez sprawdzenia, czy ścieżka zaczyna się od ukośnika. Atakujący może zmienić hosta, wysyłając żądanie zaczynające się od '@', co pozwala na dostęp do wewnętrznych lub ograniczonych hostów.

W komponencie API orkiestratora Arista występuje podatność na manipulację zapytaniami backendowymi przez uwierzytelnionego użytkownika. Może to prowadzić do nieautoryzowanego dostępu do danych oraz inicjowania niechcianych połączeń sieciowych.

phpMyFAQ przed wersją 4.1.6 zawiera podatność na zdalne wykonanie kodu w API konfiguracji. Uwierzytelniony administrator z uprawnieniami CONFIGURATION_EDIT i ATTACHMENT_ADD może manipulować ustawieniem upgrade.lastDownloadedPackage, aby zapisać dowolny plik PHP i uzyskać wykonanie kodu jako użytkownik serwera WWW.

SiYuan desktop przed wersją 3.7.2 zawiera podatność na odbity XSS w handlerze readme wtyczek bazaar. Atakujący może stworzyć złośliwy link siyuan://, który po kliknięciu przez ofiarę wykonuje kod JavaScript z pełnym dostępem do Node.js poprzez insertAdjacentHTML w niebezpiecznie skonfigurowanym Electronie.