gsscred-move-uaf

GSSCred-move-uaf El servicio XPC com.apple.GSSCred, que se ejecuta como root en macOS e iOS, no implementa correctamente el comando "move", lo que provoca una condición de use-after-free en la función doMove. El servicio GSSCred puede ser alcanzado desde el sandbox de aplicaciones predeterminado ...

CVE-2026-45122: Incorrect Authorization

MyBB is free and open source forum software. Prior to 1.8.40, the calendar module does not validate moderation permissions for the destination calendar when moving events. A user with moderation permission for the source calendar can move an event to a calendar where the user has only viewing...