Katalog podatności CVE

W systemach macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7 naprawiono problem odczytu poza zakresem (out-of-bounds read) poprzez ulepszone sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie procesu lub ujawnienie pamięci procesu.

Luka typu denial-of-service w systemach iOS i iPadOS została naprawiona poprzez ulepszoną walidację. Problem występuje w wersjach wcześniejszych niż iOS 18.7.10 i iPadOS 18.7.10. Zdalny atakujący może spowodować odmowę usługi.

Problem z prywatnością został rozwiązany poprzez przeniesienie wrażliwych danych. Podatność występuje w iOS 26.6 i iPadOS 26.6. Aplikacja może być w stanie fingerprintować użytkownika.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność występuje w iOS 26.6.1 i iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

W systemach Apple występuje problem z uwierzytelnianiem, który pozwala aplikacji wykorzystać proces logowania Sign In With Apple do uzyskania dostępu do konta Apple użytkownika. Lukę naprawiono poprzez lepsze zarządzanie stanem w iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 oraz visionOS 27.

IBM Sterling File Gateway w wersjach 6.2.0.0 do 6.2.0.6_1, 6.2.1.0 do 6.2.1.2 oraz 6.2.2.0 do 6.2.2.1 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej kontroli dostępu.

IBM MQ w wersjach LTS i CD do 10.0.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na systemie z powodu deserializacji niezaufanych danych.

IBM MQ w wersjach LTS i CD do 10.0.0.0 jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML, co może ujawnić wrażliwe informacje lub zużyć zasoby pamięci.

IBM MQ jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

IBM MQ Managed File Transfer w wersjach LTS i CD do 10.0.0.0 umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików lub przeprowadzenie ataku SSRF z powodu wstrzyknięcia zewnętrznych encji XML w przetwarzaniu wiadomości odpowiedzi.

IBM Verify Identity Access pozwala zdalnemu atakującemu wywołać odmowę usługi (DoS) z powodu niewystarczającej walidacji zasobów przychodzących żądań. Luka dotyczy przetwarzania żądań przez produkt.

IBM Business Automation Workflow (kontenery i wersja tradycyjna) może domyślnie używać artefaktów modelu programowania podatnych na ataki XML Entity Injection.

Magistrala przed wersją 1.0.0 zawiera podatność na wstrzyknięcie SQL w usługach HTTP timescale-reader i postgres-reader, umożliwiającą uwierzytelnionym atakującym wstrzyknięcie dowolnego SQL przez parametr format.

MCP Atlassian przed wersją 0.22.0 umożliwia klientowi z dostępem do narzędzi zapisu przekazywanie ścieżek plików bez ograniczeń do serwera, co pozwala na ujawnienie plików serwera, poświadczeń Atlassian lub danych innego dzierżawcy.

Skipper przed wersją 0.27.35 ma podatność w filtrze opaAuthorizeRequestWithBody, która pozwala na obejście polityki Rego typu deny-on-presence dla żądań z dużym deklarowanym Content-Length, gdy treść przekracza limit rozmiaru.

SIPSorcery przed wersją 10.0.9 ma podatność w obsłudze pakietów RTP i atrybutów STUN, gdzie brak odpowiednich kontroli długości może prowadzić do zamknięcia kanału przez zdalnego atakującego, przerywając sesję RTP lub WebRTC.

Anyquery przed wersją 0.4.5 udostępnia moduły wirtualnych tabel SQLite (csv_reader, log_reader) przez port serwera MySQL bez uwierzytelnienia, co pozwala zdalnemu atakującemu na odczyt dowolnych plików z systemu.

Anyquery przed wersją 0.4.5 udostępnia przez nieuwierzytelniony port serwera MySQL kompatybilne z SQLite moduły tabel wirtualnych obsługujące URL-e (json_reader, log_reader) bez ograniczania docelowych adresów wychodzących. Zdalny atakujący może podać adres loopback, sieci prywatnej lub link-local (np. metadane chmury), co powoduje pobranie zasobu przez go-getter i udostępnienie odpowiedzi jako danych tabeli.

W garminconnect przed wersją 0.3.5 funkcja Client.dump w client.py tworzy katalog tokenów OAuth oraz plik garmin_tokens.json bez jawnych uprawnień właściciela, przez co przy umask 022 katalog ma tryb 0755, a plik 0644. Plik garmin_tokens.json zawiera di_refresh_token, który inny nieuprzywilejowany użytkownik na współdzielonym hoście Linux/macOS może odczytać i uzyskać trwały dostęp do konta Garmin Connect ofiary.

W Anyquery przed wersją 0.4.5 funkcja SQL clear_plugin_cache(plugin) w namespace/other_functions.go przekazuje kontrolowany przez wywołującego parametr plugin przez path.Join do os.RemoveAll bez odrzucania segmentów przejścia katalogowego. Posiadacz tokenu bearer z niskimi uprawnieniami może wywołać tę funkcję przez endpoint /v1/query, powodując rekursywne usunięcie dowolnego katalogu zapisywalnego przez proces serwera.