Katalog podatności CVE

Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może być w stanie uzyskać dostęp do wrażliwych danych użytkownika.

Podatność przepełnienia bufora w systemach Apple, naprawiona przez poprawione sprawdzanie granic. Aplikacja może spowodować odmowę usługi.

Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Przetwarzanie złośliwego pliku może ujawnić pamięć procesu.

Concrete CMS w wersjach 9.0.0 do 9.5.2 przechowywał wartość ikony kontenera strony wprowadzoną przez panel administracyjny bez walidacji względem znanych ikon. Niewalidowana wartość była później łączona w atrybut src tagu img przez pomocnika, który nie kodował danych wyjściowych, i była renderowana w surowej formie w listach i widokach edytora kontenerów. Użytkownik z delegowanym dostępem do panelu kontenerów stron mógł zapisać spreparowaną wartość ikony, która wychodziła poza atrybut src i wykonywała skrypt w sesji innego edytora lub administratora, który przeglądał listę, umożliwiając kradzież tokena sesji i uprzywilejowane działania w panelu. Zespół bezpieczeństwa Concrete CMS przyznał tej podatności wynik CVSS v4.0 7.0 z wektorem CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N. Dziękujemy Andrew Gonzalezowi za zgłoszenie.

IBM Cognos Analytics 12.1.0 do 12.1.3 FP1 oraz 12.0.4 do 12.0.4 FP2 umożliwia nieuprzywilejowanemu użytkownikowi edycję imienia i nazwiska z wstrzyknięciem złośliwego kodu JavaScript. Gdy administrator później otworzy panel zarządzania użytkownikami i wyświetli uprawnienia tego użytkownika, kod JavaScript zostanie wykonany, co może naruszyć ciasteczka administratora.

IBM Sterling Secure Proxy 6.2.0.0 do 6.2.1.2 umożliwia zdalnemu uwierzytelnionemu atakującemu przeprowadzenie ataków polegających na fałszowaniu interfejsu użytkownika i phishingu z powodu nieprawidłowej neutralizacji znaczników HTML dostarczanych przez użytkownika.

IBM Sterling Secure Proxy w wersjach 6.2.0.0 do 6.2.1.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przeglądanie komponentów interfejsu administracyjnego z powodu obejścia autoryzacji po stronie klienta.

Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Aplikacja może spowodować odmowę usługi.

Podatność dereferencji wskaźnika null w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Przetwarzanie treści internetowych może prowadzić do odmowy usługi.

Podatność obsługi ścieżek w systemach Apple, naprawiona przez poprawioną walidację. Aplikacja może modyfikować chronione części systemu plików.

Podatność typu confusion w systemach Apple, naprawiona przez poprawione zarządzanie pamięcią. Aplikacja może spowodować odmowę usługi.

Podatność przepełnienia liczby całkowitej w systemach Apple, naprawiona przez poprawioną walidację danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Podatność use-after-free w systemach Apple, naprawiona przez poprawione zarządzanie pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem logiczny w systemach Apple został naprawiony poprzez poprawioną walidację. Luka występuje w iOS, iPadOS, macOS, tvOS oraz visionOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem inicjalizacji pamięci został naprawiony poprzez lepsze zarządzanie pamięcią. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może ustalić układ pamięci jądra systemu.

Problem autoryzacji został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w iOS, iPadOS oraz macOS. Złośliwa aplikacja może ominąć preferencje prywatności.

Problem został naprawiony poprzez poprawione mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem użycia po zwolnieniu pamięci (use after free) został naprawiony poprzez lepsze zarządzanie pamięcią. Luka występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem wyścigu (race condition) został naprawiony poprzez lepsze zarządzanie stanem. Luka występuje w macOS Golden Gate 27 oraz macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Obejście kwarantanny plików zostało naprawione poprzez dodatkowe mechanizmy sprawdzania. Luka występuje w iOS, iPadOS, macOS, visionOS oraz watchOS. Archiwum może ominąć mechanizm Gatekeeper.