Zhongcheng Li

An authorization issue was addressed with improved state management. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2. An app may be able to fingerprint the user.

An information disclosure issue exists where a malicious application may be able to leak sensitive user information. This was caused by improper state management, which refers to how the system tracks and handles the current status of applications and processes.

توجد مشكلة في الخصوصية حيث قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة بسبب قيود وصول غير كافية.

A permissions issue exists where a malicious application may be able to enumerate installed apps on the device.

قد يتمكن أحد التطبيقات من عرض قائمة بالتطبيقات المثبتة على جهاز المستخدم، مما قد يؤدي إلى الكشف عن معلومات خاصة.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة إصدارات iOS الأقدم من 26.3 إصدارات iPadOS الأقدم من 26.3 إصدارات iOS الأقدم من 18.7.5 إصدارات iPadOS الأقدم من 18.7.5 الوصف قد يتمكن أحد التطبيقات من سرد التطبيقات المثبتة على جهاز المستخدم. تم إصلاح المشكلة من خلال تنقية آليات التسجيل. التوصيات قم بالتحديث إلى الإصدار 26.3 من نظام iOS أو أحدث. قم بالتحديث إلى الإصدار 26.3 من نظام iPadOS أو أحدث. قم بالتحديث إلى الإصدار 18.7.5 من نظام iOS أو أحدث. قم بالتحديث إلى الإصدار 18.7.5 من نظام iPadOS أو أحدث.

تم تحديد مشكلة تتعلق بعدم كفاية قيود الأذونات. وقد يؤدي ذلك إلى تمكين أحد التطبيقات من الوصول إلى رموز الدفع الحساسة.

كان هناك خلل في الأذونات كان يسمح لأحد التطبيقات بإمكانية عرض قائمة بالتطبيقات المثبتة على جهاز المستخدم. تم حل هذا الخلل من خلال تطبيق قيود إضافية.

كانت هناك مشكلة في الأذونات كانت تسمح لأحد التطبيقات بالتعرف رقمياً على هوية المستخدم. تم تطبيق قيود إضافية لإصلاح هذه المشكلة.

قد يتمكن أحد التطبيقات من تعديل أجزاء محمية من نظام الملفات بسبب عدم كفاية التحقق من صحة الروابط الرمزية. تم إصلاح المشكلة من خلال تحسين عملية التحقق من صحة الروابط الرمزية.

كانت هناك مشكلة في الأذونات كانت تسمح لتطبيق ما بالوصول إلى بيانات المستخدم المحمية. وقد تم إصلاح هذه المشكلة بإضافة قيود إضافية.

A malicious application may be able to gain root privileges due to this issue. The estimated number of potentially affected devices worldwide is not specified. This issue was addressed with improved checks.

A validation issue existed in the handling of symlinks, which has been addressed with improved validation. This could have allowed a malicious application to gain root privileges.

Name of the Vulnerable Software and Affected Versions: macOS versions prior to 11.2 Security Update versions prior to 2021-001 Catalina Security Update versions prior to 2021-001 Mojave Description: A logic issue was addressed with improved state management, which could allow a local attacker to elevate their privileges. Recommendations: For macOS versions prior to 11.2, update to macOS Big Sur 11.2. For Security Update versions prior to 2021-001 Catalina, apply Security Update 2021-001 Catalina. For Security Update versions prior to 2021-001 Mojave, apply Security Update 2021-001 Mojave.

The issue existed within the path validation logic for symlinks, which was addressed with improved path sanitization. A local attacker may be able to elevate their privileges.

An issue existed within the path validation logic for symlinks, which was addressed with improved path sanitization. A local attacker may be able to elevate their privileges.

The issue is related to insufficient input validation in the Core component of Oracle VM VirtualBox. Exploitation of this issue may allow an attacker to impact the confidentiality, integrity, and availability of protected information. The vulnerability can be easily exploited by a highly privileged attacker with logon access to the infrastructure where Oracle VM VirtualBox is executed, and successful attacks require human interaction from a person other than the attacker. This can result in the takeover of Oracle VM VirtualBox.

A validation issue existed in the handling of symlinks, which could allow a local attacker to elevate their privileges. This issue was addressed with improved validation of symlinks.

The issue exists due to insufficient input validation in LibreOffice's hyperlink processing, allowing an attacker to construct documents with hyperlinks that point to an executable on the target user's file system. If the hyperlink is activated, the executable target is launched unconditionally. This affects the confidentiality, integrity, and availability of protected information.

Name of the Vulnerable Software and Affected Versions: Oracle WebLogic Server versions 10.3.6.0.0 and 12.1.3.0.0 Description: The issue is related to the Oracle WebLogic Server component of Oracle Fusion Middleware, specifically the Web Services subcomponent. It is an easily exploitable vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise the Oracle WebLogic Server. Successful attacks can result in the takeover of the Oracle WebLogic Server. The vulnerability is associated with flaws in the deserialization mechanism of the WLS9 ASYNC and WLS-WSAT components, which can be exploited by sending a specially crafted HTTP request. Recommendations: For Oracle WebLogic Server version 10.3.6.0.0, update to a version that includes the official fix. For Oracle WebLogic Server version 12.1.3.0.0, update to a version that includes the official fix. As a temporary workaround, consider restricting access to the Web Services subcomponent until a patch is available.