Katalog podatności CVE

Problem z pomyłką typu został rozwiązany poprzez poprawę obsługi stanu. Problem naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii procesu.

Problem został rozwiązany poprzez ulepszone sprawdzanie granic. Podatność występuje w iOS 18.7.5 i iPadOS 18.7.5, iOS 26.2 i iPadOS 26.2, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2 oraz watchOS 26.2. Złośliwe urządzenie HID może spowodować nieoczekiwane zawieszenie procesu.

Luka związana z wyścigiem (race condition) została naprawiona poprzez poprawę obsługi stanu. Problem dotyczy przetwarzania złośliwie spreparowanych treści webowych, co może prowadzić do nieoczekiwanego awarii procesu.

Problem dotyczy niewłaściwej walidacji adresów URL w Safari, co może pozwolić na wykorzystanie interfejsów API Web w kontekście, który powinien być ograniczony. Został naprawiony w wersji Safari 26.2 oraz macOS Tahoe 26.2.

Problem przepełnienia bufora został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność naprawiono w Safari 26.2, iOS 18.7.3 i iPadOS 18.7.3, iOS 26.2 i iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do nieoczekiwanej awarii procesu.

Problem z konfiguracją został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 26.2, iPadOS 26.2, macOS Tahoe 26.2 oraz visionOS 26.2, gdzie zdjęcia w albumie Ukryte mogą być przeglądane bez uwierzytelnienia.

Brak zobowiązania klucza kryptograficznego w Amazon S3 Encryption Client dla Go. Użytkownik z prawem zapisu do zasobnika S3 może wprowadzić nowy EDK, który deszyfruje do różnych danych jawnych, gdy klucz danych jest przechowywany w pliku instrukcji zamiast w metadanych S3.

Brak zobowiązania klucza kryptograficznego w AWS SDK dla Ruby może pozwolić użytkownikowi z prawem zapisu do zasobnika S3 na wprowadzenie nowego EDK, który deszyfruje do różnych plaintextów, gdy zaszyfrowany klucz danych jest przechowywany w 'instruction file' zamiast w metadanych S3. Aby złagodzić ten problem, zaktualizuj AWS SDK dla Ruby do wersji 1.208.0 lub nowszej.

W DriveLock Operations Center w wersjach 25.1.2 przed 25.1.5 wykryto podatność na Cross Site Scripting (XSS), która umożliwia przejęcie sesji przez sieć.

W DriveLock w wersjach 24.1 przed 24.1.6, 24.2 przed 24.2.7 oraz 25.1 przed 25.1.5, lokalni nieuprzywilejowani użytkownicy mogą manipulować uprzywilejowanymi procesami w celu uzyskania większych uprawnień na komputerach z systemem Windows.

W funkcji fromAdvSetMacMtuWan w bin/httpd w Tenda AC10V4.0 V16.03.10.20 występuje przepełnienie bufora. Zdalny atakujący może wysłać spreparowane żądanie POST z polem serverName do /goform/AdvSetMacMtuWan, powodując odmowę usługi i potencjalnie wykonanie kodu.

W routerze Tenda AC10V4.0 w wersji V16.03.10.20 wykryto podatność na przepełnienie bufora w funkcji fromAdvSetMacMtuWan w bin httpd. Zdalny atakujący może spowodować odmowę usługi i potencjalnie wykonanie kodu, wysyłając żądanie POST z spreparowanym polem `serviceName` do /goform/AdvSetMacMtuWan.

W RIOT OS v2025.07 wykryto podatność w implementacji reassemblacji fragmentacji IPv6. Przy otrzymaniu sfragmentowanego pakietu IPv6 z offsetem fragmentu 0 i pustym ładunkiem wskaźnik ładunku jest ustawiany na NULL, ale implementacja nadal próbuje skopiować ładunek do bufora reassemblacji, co prowadzi do dereferencji null pointer i awarii systemu (DoS). Aby wywołać podatność, moduł gnrc_ipv6_ext_frag musi być włączony, a atakujący musi móc wysyłać dowolne pakiety IPv6 do ofiary.

Odzwierciedlone XSS w SLiMS (slims9_bulian) przed wersją 9.6.0 z powodu nieprawidłowego obsługiwania $_SERVER['PHP_SELF'] w index.php/sysconfig.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego JavaScript w przeglądarce ofiary poprzez spreparowaną ścieżkę URL.

AVideo w wersjach przed 20.1 zawiera podatność typu insecure direct object reference, która pozwala użytkownikom z uprawnieniami do przesyłania modyfikować metadane rotacji dowolnego filmu. Endpoint weryfikuje możliwość przesyłania, ale nie egzekwuje praw własności lub zarządzania dla docelowego filmu.

AVideo w wersjach przed 20.1 pozwala każdemu uwierzytelnionemu użytkownikowi na przesyłanie obrazów komentarzy do filmów należących do innych użytkowników. Punkt końcowy weryfikuje uwierzytelnienie, ale pomija sprawdzanie własności, co pozwala atakującym na nieautoryzowane przesyłanie do dowolnych obiektów wideo.

AVideo w wersjach przed 20.1 z włączoną wtyczką ImageGallery jest podatny na nieuwierzytelnione przesyłanie i usuwanie plików. Punkty końcowe wtyczki odpowiedzialne za zarządzanie obrazami galerii nie egzekwują kontroli uwierzytelniania i nie walidują własności, co pozwala nieuwierzytelnionym atakującym na przesyłanie lub usuwanie obrazów związanych z dowolnym wideo opartym na obrazach.

W RiteCMS v3.1.0 występuje nieprawidłowa kontrola dostępu w komponencie /templates/, co pozwala atakującym na dostęp do wrażliwych plików poprzez directory traversal. Podatność umożliwia odczyt plików spoza dozwolonego katalogu.