Katalog podatności CVE

W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.

W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.

W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.

W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.

W bibliotece OpenEXRUtil (część OpenEXR) w wersjach 3.3.0 do 3.3.12 oraz 3.4.0 do 3.4.12, udokumentowane API TypedDeepImageChannel<T>::row() może zwracać wskaźnik poza zakresem, gdy obraz głęboki ma niezerowe pochodzenie okna danych (dataWindow origin). Prowadzi to do odczytu poza stertą i awarii, z potencjalnym ujawnieniem informacji przy kontrolowanym układzie sterty. Problem naprawiono w wersjach 3.3.13 i 3.4.13.

OpenEXR w wersjach 3.3.0 do 3.3.12 oraz 3.4.0 do 3.4.13 jest podatny na zapis poza granicami sterty podczas odczytu spreparowanego pliku EXR z głębokimi skanliniami przez narzędzie exrmetrics. Problem występuje przy opcjach konwersji pikseli, takich jak --pixelmode float lub --bench, gdy DeepSlice żąda danych w formacie FLOAT, a bufory próbek są przydzielane z uwzględnieniem rozmiaru elementu HALF. Luka została naprawiona w wersjach 3.3.13 i 3.4.14.

OpenEXR przed wersją 3.2.11, w wersjach 3.3.0 do 3.3.12 oraz 3.4.0 do 3.4.13 jest podatny na zapis poza granicami sterty na systemach 32-bitowych/ILP32 podczas odczytu spreparowanego kafelkowego pliku EXR przez publiczne API TiledRgbaInputFile RGBA. Plik używa małego okna danych 40x40, ale rozmiar kafelka 65537x65537. Na ILP32 obliczenie rozmiaru bufora konwersji kafelków Array2D<Rgba> powoduje przepełnienie, przydziela znacznie mniejszy bufor sterty, a dekodowanie kafelków zapisuje poza tę alokację. Problem naprawiono w wersjach 3.2.11, 3.3.13 i 3.4.14.

OpenEXR przed wersją 3.2.11, w wersjach 3.3.0 do 3.3.12 oraz 3.4.0 do 3.4.13 pozwala spreparowanemu plikowi EXR z niezerowym dataWindow.min na spowodowanie, że TypedFlatImageChannel::row() zwróci nieprawidłowy wskaźnik sterty, co prowadzi do zapisów poza granicami lub użycia po zwolnieniu. Dzieje się tak, gdy aplikacja zapisuje wiersze przez FlatHalfChannel::row(). Dotknięte są narzędzia, konwertery, komponenty potoku renderowania lub usługi przetwarzania obrazów, które akceptują niezaufane pliki EXR i używają FlatHalfChannel::row() na załadowanych obrazach. Problem naprawiono w wersjach 3.2.11, 3.3.13 i 3.4.14.

QWED przed wersją 5.1.2 przekazuje wyrażenia matematyczne sterowane przez wywołującego bezpośrednio do funkcji parse_expr() biblioteki SymPy bez ograniczonych przestrzeni nazw global_dict i local_dict, co pozwala na wykonanie dowolnego kodu Pythona w procesie serwera API. Podatne są ścieżki POST /verify/math i POST /verify/batch, które są chronione tylko przez klucz API dzierżawcy, a rejestracja konta jest domyślnie otwarta. Problem naprawiono w wersji 5.1.2.

djust przed wersją 1.0.4 nie zamyka połączenia WebSocket ani nie czyści instancji widoku po odmowie montowania LiveView z powodu wymagań logowania lub uprawnień. Klient WebSocket może zignorować przekierowanie i wysyłać zdarzenia, które wywołują metody @event_handler bez uwierzytelnienia, co umożliwia nieautoryzowany odczyt lub modyfikację danych. Problem naprawiono w wersji 1.0.4.

browse-mcp przed wersją 0.8.2 zapisuje pobrane treści do ścieżki podanej przez wywołującego bez walidacji, a funkcje browser_save_state i browser_load_state honorują ścieżkę sterowaną przez wywołującego. Złośliwy klient MCP lub agent sterowany przez wstrzyknięcie promptu może zapisać pliki w dowolnej ścieżce, do której proces ma dostęp, w tym ~/.bashrc, wpisy autostartu lub pliki cron, co może prowadzić do wykonania kodu na hoście. Problem naprawiono w wersji 0.8.2.

urllib dla Node.js przed wersjami 4.9.1 i 2.44.1 podczas przekierowań ponownie używa opcji dostarczonych przez wywołującego, w tym nagłówków autoryzacyjnych i danych uwierzytelniających, nawet gdy cel przekierowania ma inny schemat, host lub port. Może to spowodować wysłanie wrażliwych danych uwierzytelniających do kontrolowanej przez atakującego domeny. Problem naprawiono w wersjach 2.44.1 i 4.9.1.

NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować zapis poza granicami. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

NVIDIA DGX Spark zawiera podatność w UEFI, gdzie uprzywilejowany użytkownik lokalny może spowodować obejście ochrony hasła administratora w UEFI (CWE-693). Udane wykorzystanie może pozwolić atakującemu na ominięcie zabezpieczeń hasłem.

NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować wyłuskanie wskaźnika NULL. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować zapis poza granicami. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

NVIDIA DGX Spark zawiera podatność w samodzielnym oprogramowaniu układowym MM, gdzie atakujący może spowodować odczyt poza zakresem (out-of-bounds read). Udane wykorzystanie może prowadzić do ujawnienia informacji.

NVIDIA UFM Enterprise zawiera podatność w komponencie autoryzacji interfejsu webowego, gdzie uwierzytelniony użytkownik może spowodować nieprawidłowe uwierzytelnienie poprzez wysyłanie specjalnie spreparowanych żądań HTTP. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu i eskalacji uprawnień.

NVIDIA UFM Enterprise zawiera podatność w API zarządzania wtyczkami, gdzie uwierzytelniony użytkownik z niskimi uprawnieniami może wstrzyknąć kod poprzez wysłanie specjalnie spreparowanego żądania API. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.

NVIDIA UFM Enterprise zawiera podatność w API IBDiagnet, gdzie uwierzytelniony atakujący z uprawnieniami administracyjnymi może spowodować wstrzyknięcie komend poprzez wysyłanie spreparowanych żądań API. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.