Katalog podatności CVE

SAP Financial Consolidation umożliwia wprowadzenie danych do aplikacji internetowej z nieufnego źródła. Te punkty końcowe są wystawione w sieci, co pozwala użytkownikowi na modyfikację treści z witryny.

ghtml to oprogramowanie wykorzystujące szablony do funkcjonalności silnika szablonów. W niektórych przypadkach możliwe jest wprowadzenie kontrolowanego przez użytkownika kodu JavaScript, co prowadzi do podatności na ataki typu Cross-Site Scripting (XSS). Wersja 2.0.0 wprowadza zmiany mające na celu złagodzenie tego problemu.

Composer to menedżer zależności dla PHP. W wersjach 2.x przed 2.2.24 i 2.7.7, polecenie `composer install` uruchamiane w repozytorium git/hg z odpowiednio skonstruowanymi nazwami gałęzi może prowadzić do wstrzyknięcia poleceń.

Composer to menedżer zależności dla PHP. W wersjach 2.x przed 2.2.24 i 2.7.7, polecenia `status`, `reinstall` i `remove` dla pakietów zainstalowanych z repozytoriów git z odpowiednio skonstruowanymi nazwami gałęzi mogą być wykorzystane do wykonania kodu.

Problem z dostępem poza dozwolonym zakresem został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5 oraz visionOS 1.2.

Problem dotyczy możliwości wykorzystania wrażliwych danych przez skróty bez konieczności potwierdzenia przez użytkownika. Został on rozwiązany poprzez wprowadzenie ulepszonych kontroli.

Problem został rozwiązany poprzez poprawę kontroli granic. Wystąpienie tej podatności w Safari, iOS, iPadOS, macOS, tvOS, visionOS i watchOS może prowadzić do wykonania dowolnego kodu przez przetwarzanie złośliwie przygotowanej zawartości internetowej.

Problem dotyczy niewłaściwego sprawdzania uprawnień, co mogło pozwolić złośliwej aplikacji na uzyskanie uprawnień roota. Problem został rozwiązany w iOS 17.5, iPadOS 17.5 oraz macOS Sonoma 14.5.

Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności w systemach iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5 oraz visionOS 1.2 może prowadzić do wykonania dowolnego kodu w wyniku przetwarzania złośliwie przygotowanego obrazu.

Wykryto przepełnienie całkowitej liczby, które zostało rozwiązane dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w Safari 17.5 oraz w systemach iOS 16.7.8, iPadOS 16.7.8, iOS 17.5, iPadOS 17.5, tvOS 17.5 i visionOS 1.2.

Problem został rozwiązany poprzez poprawę kontroli. Aplikacja może być w stanie podnieść swoje uprawnienia. Problem ten został naprawiony w iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2 oraz watchOS 10.5.

Wykryto problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Problem ten został naprawiony w wersjach iOS 16.7.8, iPadOS 16.7.8, iOS 17.5, iPadOS 17.5, macOS Monterey 12.7.5, macOS Sonoma 14.5, macOS Ventura 13.6.7, tvOS 17.5 oraz visionOS 1.2.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Został naprawiony w wersjach iOS 17.5, iPadOS 17.5, tvOS 17.5, visionOS 1.2 oraz watchOS 10.5.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych. Został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym Safari i iOS.

Problem został rozwiązany poprzez poprawę kontroli. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra w systemach iOS, iPadOS, macOS oraz tvOS.

Wykryto problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2 oraz watchOS 10.5.

Problem został rozwiązany poprzez poprawę kontroli. Aplikacja może mieć możliwość podniesienia uprawnień w systemach iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2 oraz watchOS 10.5.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych. Został naprawiony w wersjach Safari 17.5, iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2 oraz watchOS 10.5.

Wykryto problem z odczytem poza przydzielonym zakresem, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym iOS, iPadOS, macOS oraz tvOS.

Problem został rozwiązany poprzez poprawione kontrole. Aplikacja może być w stanie podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu.