Katalog podatności CVE

Quest KACE SMA 11.0.273 instaluje się z domyślnymi danymi uwierzytelniającymi dla konta kbftp (hasło getbxf), co jest publicznie znane i udokumentowane. Zdalny atakujący może uzyskać uprzywilejowany dostęp do FTP, gdzie przechowywane są kopie zapasowe MySQL z wrażliwymi danymi.

Quest KACE SMA 11.0.273 instaluje się z domyślnymi danymi uwierzytelniającymi dla kont MySQL report i R1 (hasło box747), co jest publicznie znane. Zdalny atakujący może uzyskać uprzywilejowany dostęp do baz MySQL zawierających wrażliwe dane.

Problem use-after-free został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w Safari 26.6, iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6 i watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może spowodować nieoczekiwane zawieszenie Safari.

Podatność polegająca na odczycie poza zakresem, która może pozwolić zdalnemu atakującemu na nieoczekiwane zakończenie działania aplikacji. Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych.

Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu.

Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple, naprawiona przez usunięcie podatnego kodu. Przetwarzanie specjalnie spreparowanego pliku może prowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu.

Podatność w produktach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) związana z niewystarczającymi sprawdzeniami granic podczas przetwarzania plików. Przetworzenie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem z uszkodzeniem pamięci został rozwiązany poprzez ulepszone zarządzanie stanem. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zawieszenia się Safari.

Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Aplikacja może spowodować nieoczekiwane zamknięcie systemu lub uszkodzić pamięć jądra.

Problem z przepełnieniem bufora został rozwiązany poprzez ulepszoną walidację rozmiaru. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.

Podatność polegająca na zapisie poza zakresem, która może pozwolić atakującemu na nieoczekiwane zakończenie działania aplikacji. Problem został rozwiązany poprzez ulepszone sprawdzanie granic.

Problem autoryzacji w systemie macOS. Poprawiono zarządzanie stanem. Złośliwa aplikacja może opuścić swoją piaskownicę.

Podatność typu zapis poza zakresem (out-of-bounds write) w systemach Apple. Aplikacja może spowodować odmowę usługi (denial-of-service).

Problem z dostępem poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego zawieszenia się Safari.

Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Przetwarzanie specjalnie spreparowanego obrazu może uszkodzić pamięć procesu.

Problem rozwiązano poprzez ulepszone sprawdzanie. Aktualizacja dotyczy Safari 26.6, iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Strony internetowe mogą dowiedzieć się, czy użytkownik odwiedził dany link.

Podatność typu odczyt poza zakresem (out-of-bounds read) w systemach Apple. Aplikacja może spowodować odmowę usługi (denial-of-service).

W jądrze Linux w KVM dla ARM64 w funkcji kvm_hyp_handle_mops() brakuje translacji syntetycznej wartości SPSR_EL2 przed zapisem do sprzętu w przypadku zagnieżdżonej wirtualizacji. Powoduje to nieprawidłowe przywracanie stanu SPSR_EL2.