Katalog podatności CVE

Aplikacja może ominąć ograniczenia sieciowe. Problem uprawnień został rozwiązany poprzez dodatkowe ograniczenia piaskownicy.

Podatność przepełnienia bufora w systemach Apple. Połączenie ze złośliwym serwerem NFS może prowadzić do uszkodzenia pamięci jądra.

Problem wyścigu został rozwiązany poprzez poprawę obsługi stanu. Luka występuje w systemach macOS (Sequoia, Sonoma, Tahoe) i może pozwolić aplikacji na podniesienie uprawnień.

Problem logiczny naprawiono poprzez poprawione ograniczenia. Problem naprawiono w macOS Sequoia 15.7.8, macOS Sonoma 14.8.7, macOS Tahoe 26.6. Użytkownik może być w stanie podnieść swoje uprawnienia.

Problem z obsługą pamięci został rozwiązany. Luka występuje w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić atakującemu na nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.

W platformie JFrog wykryto podatność na eskalację uprawnień dla uwierzytelnionych użytkowników, która może być wykorzystana w warunkach konta udostępnionego przez administratora.

W JFrog Artifactory wykryto słabość w obsłudze uwierzytelniania podczas przetwarzania wewnętrznych żądań, która w określonych warunkach może pozwolić atakującemu na eskalację uprawnień.

W JFrog Artifactory wykryto słabość autoryzacji w wewnętrznym przetwarzaniu metadanych, która może pozwolić użytkownikowi z ograniczonym dostępem do repozytorium na zapis do zastrzeżonych obszarów metadanych.

Słabość walidacji ścieżki w obsłudze zapisu/ekstrakcji archiwów pozwala na zapisanie wpisów z sekwencjami nawigacyjnymi poza zamierzonym miejscem docelowym artefaktów budowania.

Słabość deserializacji w obsłudze pakietów JFrog Artifactory może pozwolić użytkownikowi z niskimi uprawnieniami na wpływ na poufność, integralność i dostępność w określonych warunkach repozytorium.

Nieprawidłowa walidacja autoryzacji w podpisie tokena odświeżania pozwala użytkownikom niebędącym administratorami na uzyskanie podpisanego tokena administratora JFrog.

Nieprawidłowa walidacja dowiązań symbolicznych w funkcji importu Pack Git w Cribl Stream przed wersją 4.18.2 pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami do importu Pack i podglądu potoku na wykonanie dowolnego kodu jako proces serwera Cribl poprzez spreparowane repozytorium Git zawierające dowiązanie symboliczne w katalogu funkcji packa.

Nieprawidłowa kontrola generowania kodu w kompilatorze JSON Pointer-to-accessor w Cribl Stream przed wersją 4.18.2 pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami edycji na wykonanie dowolnego JavaScript na serwerze poprzez spreparowany identyfikator połączenia bazy danych lub wartość konfiguracji packa.

Słabość obsługi zdarzeń w JFrog Artifactory może ujawnić uprzywilejowany materiał autoryzacyjny użytkownikowi z niższymi uprawnieniami w określonych warunkach.

JFrog Artifactory (Self Hosted) przed wersją 7.133.11 jest podatny na atak eskalacji uprawnień z powodu sprawdzania poprawności podpisu/wystawcy tokena, a nie zakresu tokena.

Wtyczka file-icns w GIMP ma wadę polegającą na odczycie poza zakresem podczas przetwarzania skompresowanej maski w obrazie ICNS, co może ujawnić zawartość sterty lub spowodować awarię.

Wtyczka file-fits w GIMP ma wadę przepełnienia liczby całkowitej podczas przetwarzania obrazów FITS, co prowadzi do przepełnienia bufora sterty i potencjalnie do wykonania dowolnego kodu lub odmowy usługi.

Narzędzie cloud-healthcare-fhir-fetch-page w googleapis/mcp-toolbox jest podatne na SSRF i wyciek poświadczeń. Niezweryfikowany parametr pageURL powoduje wysłanie żądania HTTP z nagłówkiem Authorization: Bearer do dowolnego hosta, co umożliwia przechwycenie tokena OAuth.

Serwer Event-Driven Ansible (EDA) ma podatność w widoku ExternalEventStreamViewSet, który używa permissywnych kontroli dostępu i polega na nagłówku Subject HTTP do uwierzytelniania mTLS bez weryfikacji pochodzenia z zaufanego proxy. Atakujący może wstrzykiwać zdarzenia do strumieni chronionych mTLS.

Next.js w wersjach 16.0.0-16.2.10 ma podatność w aplikacjach używających App Router z Turbopack i pojedynczym wpisem w config.i18n.locales. Specjalnie spreparowane żądania mogą ominąć uwierzytelnianie oparte na middleware/proxy.