Katalog podatności CVE

Podatność w systemie macOS Tahoe umożliwiająca atakującemu modyfikację stanu pęku kluczy (Keychain). Problem rozwiązano poprzez poprawę zarządzania stanem.

Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Aplikacja może uzyskać uprawnienia roota.

Podatność w systemach Apple związana z uszkodzeniem pamięci. Przetwarzanie specjalnie spreparowanego pliku wideo może prowadzić do nieoczekiwanego zamknięcia aplikacji.

Problem wstrzyknięcia został naprawiony poprzez ulepszoną walidację. Podatność dotyczy systemów Apple i została rozwiązana w macOS Golden Gate 27, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.7. Aplikacja może uzyskać uprawnienia roota.

W systemie macOS naprawiono problem wyścigu (race condition) poprzez lepsze zarządzanie stanem. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Podatność w systemach macOS (Sequoia, Sonoma, Tahoe) polegająca na przepełnieniu bufora, umożliwiająca lokalnemu użytkownikowi odczyt pamięci jądra. Problem rozwiązano poprzez poprawę sprawdzania granic.

Podatność w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) związana z przetwarzaniem złośliwie spreparowanego pliku audio, co może prowadzić do uszkodzenia pamięci procesu. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Złośliwa aplikacja może ominąć ustawienia prywatności. Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem.

Problem uszkodzenia pamięci naprawiono poprzez poprawione zarządzanie pamięcią. Problem naprawiono w iOS 18.7.10 i iPadOS 18.7.10, iOS 26.5 i iPadOS 26.5, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. Aplikacja może ujawnić pamięć jądra.

W systemie macOS naprawiono problem z uprawnieniami poprzez dodatkowe ograniczenia. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

W systemie macOS naprawiono problem z uprawnieniami poprzez dodatkowe ograniczenia. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu. Problem przepełnienia bufora został rozwiązany poprzez ulepszone sprawdzanie granic.

Podatność typu przepełnienie liczby całkowitej (integer overflow) w systemach Apple. Złośliwa aplikacja może wydostać się z piaskownicy (sandbox).

Aplikacja może ominąć ograniczenia sieciowe. Problem uprawnień został rozwiązany poprzez dodatkowe ograniczenia piaskownicy.

Podatność przepełnienia bufora w systemach Apple. Połączenie ze złośliwym serwerem NFS może prowadzić do uszkodzenia pamięci jądra.

Problem wyścigu został rozwiązany poprzez poprawę obsługi stanu. Luka występuje w systemach macOS (Sequoia, Sonoma, Tahoe) i może pozwolić aplikacji na podniesienie uprawnień.

Problem logiczny naprawiono poprzez poprawione ograniczenia. Problem naprawiono w macOS Sequoia 15.7.8, macOS Sonoma 14.8.7, macOS Tahoe 26.6. Użytkownik może być w stanie podnieść swoje uprawnienia.

Problem z obsługą pamięci został rozwiązany. Luka występuje w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS) i może pozwolić atakującemu na nieoczekiwane zakończenie działania systemu lub odczyt pamięci jądra.

W platformie JFrog wykryto podatność na eskalację uprawnień dla uwierzytelnionych użytkowników, która może być wykorzystana w warunkach konta udostępnionego przez administratora.

W JFrog Artifactory wykryto słabość w obsłudze uwierzytelniania podczas przetwarzania wewnętrznych żądań, która w określonych warunkach może pozwolić atakującemu na eskalację uprawnień.