Katalog podatności CVE

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego awarii procesu podczas przetwarzania złośliwie przygotowanej zawartości internetowej. Został naprawiony w wersjach Safari 26.5, iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5 oraz watchOS 26.5.

Problem z odmową usługi został rozwiązany poprzez usunięcie podatnego kodu. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

Problem dotyczy niewłaściwej walidacji danych wejściowych, co może prowadzić do nieprzestrzegania polityki bezpieczeństwa treści. Został naprawiony w wersjach Safari 26.5 oraz iOS 18.7.9.

Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Atakujący może być w stanie śledzić użytkowników za pomocą ich adresu IP.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany przez poprawę obsługi pamięci w Safari 26.5, iOS 26.5, iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5 oraz visionOS 26.5.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

W Safari i innych produktach Apple wykryto podatność use-after-free, która może prowadzić do nieoczekiwanego zakończenia procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią.

Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może być w stanie obejść rejestrowanie raportu prywatności aplikacji.

Problem z wyczerpaniem zasobów został rozwiązany dzięki poprawionej walidacji wejścia. Problem ten został naprawiony w iOS 18.7.9, iPadOS 18.7.9, iOS 26.4 oraz iPadOS 26.4.

Problem został rozwiązany poprzez poprawioną walidację danych wejściowych. Lokalne ataki mogą prowadzić do modyfikacji stanu Keychain.

Wykryto przepełnienie bufora, które zostało naprawione poprzez poprawę sprawdzania granic. Problem ten został rozwiązany w macOS Sequoia 15.7.7 oraz macOS Tahoe 26.5.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę zarządzania pamięcią.

Wykryto przepełnienie bufora, które zostało naprawione poprzez poprawę sprawdzania granic. Problem ten został rozwiązany w kilku wersjach systemów operacyjnych Apple.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może uzyskać uprawnienia roota.

Wykryto podatność w agentach inkeep w wersji 0.58.14, która dotyczy funkcji createDevContext w pliku agents-api/src/middleware/runAuth.ts komponentu runAuth Middleware. Manipulacja tą funkcją prowadzi do obejścia uwierzytelniania za pomocą alternatywnego kanału.

W urządzeniu EDIMAX BR-6428nS V3 w wersji firmware 1.15 wykryto podatność na wstrzykiwanie poleceń. Uwierzytelniony atakujący z dostępem do sieci może przesłać spreparowane dane do funkcji konfiguracji WLAN. Z powodu niewystarczającej walidacji wejścia atakujący może wykonać dowolne polecenia systemowe na urządzeniu.

Podatność w mlflow/mlflow w wersjach 3.9.0 i wcześniejszych umożliwia nieuwierzytelnionemu atakującemu zdalne odczytanie dowolnych plików z systemu plików serwera. Problem występuje, gdy żądanie CreateModelVersion zawiera tag mlflow.prompt.is_prompt, co omija walidację ścieżki źródłowej. Funkcja get_model_version_artifact_handler() później wykorzystuje tę ścieżkę do serwowania plików bez weryfikacji statusu promptu modelu, prowadząc do całkowitego naruszenia poufności.

Alien::FreeImage w wersjach do 1.001 dla Perla zawiera kilka podatnych bibliotek, w tym wersję 3.17.0 biblioteki FreeImage z 2017 roku, która ma znane podatności.

Podatność typu Uncontrolled Resource Consumption w module cow_http_te biblioteki ninenines cowlib pozwala na nadmierne przydzielanie zasobów. Atakujący może wykorzystać tę lukę, wysyłając żądanie HTTP/1.1 z Transfer-Encoding: chunked oraz bardzo długim ciągiem szesnastkowym w polu chunk-size, co prowadzi do wyczerpania CPU i pamięci.

Crabbox przed wersją 0.9.0 zawiera podatność na przechodzenie poza katalog (path traversal) w dostawcy Islo podczas rozwiązywania ścieżki obszaru roboczego. Atakujący może dostarczyć absolutne lub względne ścieżki, które wychodzą poza zamierzony katalog /workspace.