Katalog podatności CVE

Wykryto problem z dostępem poza granicami, który został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.

Problem dotyczy niewłaściwego zarządzania dowiązaniami symbolicznymi, co może umożliwić aplikacji uzyskanie uprawnień roota. Problem został rozwiązany w macOS Tahoe 26.3.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę zarządzania stanem.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Podatność została naprawiona w wersjach iOS 18.7.5, iPadOS 18.7.5, iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 oraz macOS Tahoe 26.3.

Podatność w mechanizmie ładowania modeli Keras (integracja HDF5) umożliwia zdalnemu atakującemu odczyt dowolnych plików lokalnych poprzez spreparowany plik modelu .keras wykorzystujący zewnętrzne odniesienia do zbiorów danych HDF5. Luka dotyczy wersji Keras od 3.0.0 do 3.13.1 na wszystkich obsługiwanych platformach.

Słaba zabezpieczenia w pilocie PF-50 1.2 systemu alarmowego PGST PG107 w wersji 1.25.05.hf umożliwiają atakującym przeprowadzenie ataku powtórkowego kodu, co prowadzi do kompromitacji kontroli dostępu.

W systemach iOS, iPadOS, macOS, visionOS i watchOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach 18.7.3, 26.2 oraz 15.7.4, 14.8.4, 26.2 odpowiednio dla macOS.

Problem z obsługą ścieżek został rozwiązany poprzez poprawioną logikę. Luka występuje w systemach macOS (Sequoia, Sonoma, Tahoe) i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

W sf-mcp-server, który jest implementacją serwera Salesforce MCP dla Claude na Desktop, występuje podatność na wstrzykiwanie poleceń. Problem wynika z niebezpiecznego użycia child_process.exec przy konstruowaniu poleceń Salesforce CLI z danymi kontrolowanymi przez użytkownika.

W pakiecie npm set-in (w wersjach >=2.0.1, < 2.0.5) występuje podatność na zanieczyszczenie prototypu. Mimo wcześniejszej poprawki, która miała na celu ograniczenie tego typu ataków, nadal istnieje możliwość zanieczyszczenia Object.prototype za pomocą odpowiednio skonstruowanego wejścia.

W komponentach Moje Konto i Zarządzanie Użytkownikami w CIPPlanner CIPAce przed wersją 9.17 występują podatności, które pozwalają atakującym na eskalację poziomów dostępu. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do kont innych osób poprzez manipulację identyfikatorem użytkownika klienta.

W podatności CVE-2024-50617 w komponentach obsługi pobierania plików w CIPPlanner CIPAce przed wersją 9.17, atakujący mogą pobierać nieautoryzowane pliki. Użytkownik z autoryzacją może łatwo zmienić parametr identyfikatora pliku lub przekazać fizyczną ścieżkę pliku w ciągu zapytania URL, aby uzyskać dostęp do plików.

W BusyBox odkryto podatność umożliwiającą modyfikację plików poza docelowym katalogiem wypakowania poprzez spreparowane archiwum tar z niezweryfikowanymi dowiązaniami twardymi lub symbolicznymi. Wypakowanie takiego archiwum z podwyższonymi uprawnieniami może prowadzić do eskalacji uprawnień.

W BusyBox wykryto podatność polegającą na niepełnym oczyszczaniu ścieżek w narzędziach do wypakowywania archiwów. Umożliwia ona atakującemu stworzenie złośliwego archiwum, które po rozpakowaniu w określonych warunkach może zapisywać pliki poza docelowym katalogiem.

OpenMetadata to zintegrowana platforma metadanych. W wersjach przed 1.11.8, wywołania z interfejsu użytkownika do /api/v1/ingestionPipelines ujawniają tokeny JWT używane przez ingestion-bot dla niektórych usług (Glue / Redshift / Postgres).

Klaw to narzędzie do zarządzania i zarządzania tematami Apache Kafka. W wersjach przed 2.10.2 występuje luka w kontroli dostępu, która pozwala nieautoryzowanym użytkownikom na zresetowanie lub usunięcie metadanych dla dowolnego najemcy.

W wersjach 2.16 i wcześniejszych biblioteki PJSIP występuje podatność na przepełnienie bufora w sesji ICE PJNATH, która występuje podczas przetwarzania poświadczeń z nadmiernie długimi nazwami użytkowników.

W bibliotece Pillow dla Pythona w wersjach od 10.3.0 do 12.1.0 wykryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci podczas ładowania specjalnie spreparowanego obrazu PSD. Problem został naprawiony w wersji 12.1.1.

Kanboard to oprogramowanie do zarządzania projektami oparte na metodologii Kanban. Przed wersją 1.2.50 występowała podatność na obejście kontroli bezpieczeństwa, która pozwalała uwierzytelnionemu administratorowi na zdalne wykonanie kodu (RCE).

Statmatic to system zarządzania treścią (CMS) oparty na Laravel i Git. W wersjach od 6.0.0 do przed 6.2.3 występuje podatność na XSS typu stored w tytułach treści, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do tworzenia treści na wstrzykiwanie złośliwego JavaScriptu, który wykonuje się, gdy jest wyświetlany przez użytkowników o wyższych uprawnieniach.