Katalog podatności CVE

W GNU Binutils 2.47 wykryto podatność w funkcji elf_x86_64_common_section_index w pliku bfd/elf64-x86-64.c, prowadzącą do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publiczny.

W GNU Binutils 2.47 wykryto podatność w funkcji elf_link_add_object_symbols w pliku bfd/elflink.c, prowadzącą do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publiczny.

W GNU Binutils 2.47 wykryto podatność w funkcji _bfd_elf_eh_frame_section_offset w pliku bfd/elf-eh-frame.c, prowadzącą do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publiczny.

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_activate_ex w pliku scenegraph/base_scenegraph.c, prowadzącą do przepełnienia bufora na stosie. Atak wymaga dostępu lokalnego, a exploit jest publiczny.

Aplikacja Android "ManabiPocket for Parents" zawiera podatność na nieprawidłową kontrolę dostępu w jednym z jej komponentów. Złośliwa aplikacja zainstalowana na urządzeniu może wykorzystać ten komponent przez Intent, potencjalnie uzyskując wrażliwe informacje z aplikacji.

Wtyczka WordPress WP Directory Kit w wersji do 1.5.7 nie sprawdza autoryzacji ani widoczności ogłoszeń w jednym ze swoich shortcode'ów. Umożliwia to użytkownikom z rolą tak niską jak Contributor ujawnienie niepublicznych treści ogłoszeń, w tym pól chronionych hasłem i ukrytych, należących do innych użytkowników.

W systemie PHPGurukul Hostel Management System 3.0 wykryto podatność XSS w nieznanej funkcji pliku /admin/manage-students.php. Manipulacja danymi prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W systemie PHPGurukul Daily Expense Tracker System 1.1 wykryto podatność XSS w pliku /dets/includes/sidebar.php. Manipulacja argumentem FullName prowadzi do cross site scripting. Atak może być wykonany zdalnie, exploit jest publiczny.

W systemie PHPGurukul Blood Donor Management System 1.0 wykryto podatność polegającą na przechowywaniu haseł i innych danych w postaci jawnego tekstu w pliku application/models/admin/Login_Model.php. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności. Exploit jest publiczny.

W projekcie itranswarp do wersji 2.19 wykryto podatność w funkcji Markdown.toHtml w pliku Markdown.java, odpowiedzialnej za renderowanie treści strony. Manipulacja tą funkcją prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Uwierzytelniony supplicant w sieci sąsiedniej może obejść zamierzoną politykę autoryzacji sieci i wysyłać nieograniczony ruch w krótkim oknie czasowym (od milisekund do sekund) pomiędzy zakończeniem fazy uwierzytelniania a pełnym egzekwowaniem przypisanej listy ACL.

Warunek wyścigu (race condition) może spowodować, że supplicant pozostanie w stanie autoryzowanym po wydaniu polecenia clear dot1x host all. Może to prowadzić do nieprawidłowego egzekwowania polityki dostępu.

Warunek wyścigu podczas ponownej autoryzacji supplicanta może pozostawić nieaktualny wpis ACL w systemie. Jeśli następnie AclAgent zostanie zrestartowany, ten nieaktualny wpis może zostać zastosowany do nowych supplicantów, powodując nieprawidłowe egzekwowanie kontroli dostępu. Wymagana jest interakcja użytkownika (restart AclAgent przez administratora).

Krótki (od milisekund do sekund) wyciek ruchu może wystąpić, gdy uwierzytelniony supplicant zostanie usunięty, albo przez polecenie CLI clear dot1x host all, albo z powodu przekroczenia limitu czasu supplicanta. W tym oknie ruch supplicanta może przechodzić bez egzekwowania ACL.

W GPAC 26.07.0 wykryto podatność w funkcji gf_node_deactivate_ex w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free). Atak musi być przeprowadzony lokalnie, a exploit jest publicznie dostępny.

W GPAC 26.07.0 wykryto podatność w funkcji gf_node_del w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja powoduje odczyt poza granicami bufora (out-of-bounds read). Atak jest ograniczony do lokalnego wykonania, a exploit został publicznie ujawniony.

W GPAC 26.07.0 wykryto podatność w funkcji gf_node_unregister w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free). Atak jest możliwy tylko z lokalnym dostępem, a exploit został publicznie ujawniony.

W GPAC 26.07.0 wykryto podatność w funkcji gf_sg_dom_event_bubble w pliku src/scenegraph/dom_events.c komponentu MP4Box. Manipulacja prowadzi do przepełnienia bufora na stosie (stack-based buffer overflow). Atak może być przeprowadzony wyłącznie z lokalnego środowiska, a exploit został publicznie ujawniony.

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Problem występuje w systemach iOS 27, iPadOS 27, tvOS 27, visionOS 27 i watchOS 27. Aplikacja może odczytać nazwę urządzenia.

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Problem występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 i watchOS 27. Aplikacja może uzyskać dostęp do informacji o urządzeniach Bluetooth.