CVE Vulnerability Catalog

Lokalny atakujący może spowodować pełny reset urządzenia, resetując hasła urządzenia za pomocą nieprawidłowego pliku resetującego przesłanego przez USB.

Podatność CVE-2022-50975 pozwala nieautoryzowanemu zdalnemu atakującemu na wykorzystanie istniejącego identyfikatora sesji zalogowanego użytkownika, co umożliwia pełny dostęp do urządzenia, jeśli konfiguracja przez Ethernet jest włączona.

Usługa XPC oferowana przez uprzywilejowanego pomocnika Native Access wykorzystuje PID klienta do weryfikacji podpisu kodu, co jest uznawane za niebezpieczne. Ataki wykorzystujące ponowne użycie PID mogą prowadzić do naruszenia bezpieczeństwa.

Podczas instalacji aplikacji Native Access, wdrażany jest uprzywilejowany pomocnik `com.native-instruments.NativeAccess.Helper2`, który umożliwia wywoływanie funkcji za pomocą komunikacji XPC. Aplikacja Native Access została podpisana z uprawnieniami, które pozwalają na wstrzykiwanie DYLIB, co prowadzi do wykonania poleceń w kontekście tej aplikacji.

A stack-based buffer overflow vulnerability was found in the libsoup library during parsing of multipart HTTP responses due to an incorrect length calculation. A remote attacker can exploit this by sending a crafted multipart HTTP response, leading to memory corruption.

EAP Legislator is vulnerable to Path Traversal in file extraction functionality. An attacker can prepare a zipx archive (the default file type used by the Legislator application) and choose an arbitrary path outside the intended directory (e.g., system startup) where files will be extracted by the victim upon opening the file. This issue was fixed in version 2.25a.

A flaw was identified in the interactive shell of the xmllint utility, part of the libxml2 project, where memory allocated for user input is not properly released under certain conditions. When a user submits input consisting only of whitespace, the program skips command execution but fails to free the allocated buffer. Repeating this action causes memory to continuously accumulate. Over time, this can exhaust system memory and terminate the xmllint process, creating a denial-of-service condition on the local system.

W podatności CVE-2025-8587 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu SKSPro firmy AKCE Software Technology R&D Industry and Trade Inc. Problem ten będzie dotyczył SKSPro do 1 lipca 2026 roku.

Podatność w wersji 3.3.6 biblioteki huggingface/text-generation-inference pozwala nieautoryzowanym atakującym zdalnie wykorzystać nieograniczone pobieranie zewnętrznych obrazów podczas walidacji wejścia w trybie VLM. Problem występuje, gdy router skanuje wejścia w poszukiwaniu linków do obrazów w formacie Markdown i wykonuje blokujące żądanie HTTP GET, co może prowadzić do wyczerpania zasobów.

W wersji 2.20.3 mlflow, tymczasowy katalog używany do tworzenia wirtualnych środowisk Pythona ma przypisane niebezpieczne uprawnienia do zapisu dla wszystkich (0o777). Ta podatność pozwala atakującemu z dostępem do zapisu w katalogu `/tmp` na wykorzystanie warunków wyścigu i nadpisanie plików `.py` w wirtualnym środowisku, co prowadzi do wykonania dowolnego kodu.

Podatność w h2oai/h2o-3 w wersji 3.46.0.1 pozwala zdalnym atakującym na zapis dowolnych danych do dowolnego pliku na serwerze. Wykorzystując punkt końcowy `/3/Parse`, atakujący mogą wstrzykiwać kontrolowane przez siebie dane jako nagłówek pustego pliku, który następnie jest eksportowany za pomocą punktu końcowego `/3/Frames/framename/export`.

W wersji 1.2.2 lunary-ai/lunary występuje podatność na przejęcie konta z powodu wycieku tokena resetowania hasła. Użytkownik z rolą 'viewer' może wykorzystać tę podatność do przejęcia konta innego użytkownika, uzyskując token resetowania hasła.

W aplikacji parisneo/lollms-webui występuje podatność typu Local File Inclusion (LFI) w punkcie końcowym '/reinstall_extension', związana z parametrem `name`. Umożliwia ona atakującym wstrzykiwanie złośliwego parametru `name`, co prowadzi do ładowania i wykonywania dowolnych plików Pythona z katalogu przesyłania.

Podatność w komponencie `lollms_generation_events.py` wersji 5.9.0 pakietu parisneo/lollms umożliwia nieautoryzowany dostęp do wrażliwych zdarzeń Socket.IO. Funkcja `add_events` rejestruje obsługiwane zdarzenia bez implementacji kontroli autoryzacji, co pozwala nieautoryzowanym klientom na wykonywanie operacji obciążających zasoby lub zmieniających stan.

W podatności CVE-2024-54263 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy frameworka Spirit w wersjach od n/a do 1.2.13.

W systemie Thread występuje możliwe zapisanie danych poza przydzielonym obszarem pamięci z powodu braku odpowiedniego sprawdzenia granic. Może to prowadzić do zdalnego eskalowania uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W cameraisp występuje możliwe zapisanie danych poza przydzielonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli złośliwy aktor już uzyskał uprawnienia systemowe.

W cameraisp występuje możliwe podniesienie uprawnień z powodu użycia po zwolnieniu pamięci. Może to prowadzić do lokalnego odmowy usługi, jeśli złośliwy aktor już uzyskał uprawnienia systemowe.

W imgsys występuje możliwe zapisanie poza granicami z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli złośliwy aktor już uzyskał uprawnienia systemowe. Interakcja użytkownika nie jest potrzebna do wykorzystania tej podatności.

W module wlan występuje potencjalne nadpisanie pamięci poza przydzielonym obszarem z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego (sąsiedniego) podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.