Katalog podatności CVE

NVIDIA TensorRT-LLM zawiera podatność umożliwiającą atakującemu wywołanie warunku write-what-where. Udane wykorzystanie może prowadzić do manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

Podatność w NVIDIA TensorRT-LLM w warstwie komunikacji międzyprocesowej umożliwia atakującemu z lokalnym dostępem tego samego użytkownika przeprowadzenie deserializacji. Udane wykorzystanie może prowadzić do wykonania kodu, ujawnienia informacji, manipulacji danymi oraz odmowy usługi.

Podatność w NVIDIA TensorRT-LLM występuje podczas deserializacji tensorów, umożliwiając atakującemu przepełnienie bufora sterty. Może to prowadzić do ujawnienia informacji, manipulacji danymi lub odmowy usługi.

Biblioteka NVIDIA TensorRT zawiera podatność umożliwiającą przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.

Podatność w NVIDIA TensorRT umożliwia atakującemu przepełnienie bufora sterty, co może prowadzić do wykonania dowolnego kodu.

Podatność w NVIDIA TensorRT umożliwia atakującemu nieprawidłową walidację indeksu tablicy. Udane wykorzystanie może prowadzić do wykonania kodu.

NVIDIA TensorRT-LLM dla systemu Linux zawiera podatność w ograniczonym unpicklerze używanym do deserializacji wag modeli, co umożliwia lokalnemu, nieuwierzytelnionemu atakującemu deserializację niezaufanych danych. Udane wykorzystanie tej luki może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi oraz ujawnienia informacji.

Podatność w NVIDIA TensorRT-LLM dla systemu Linux w komponencie rozproszonego orkiestratora umożliwia atakującemu odczyt, zapis lub usunięcie wewnętrznego stanu klastra poprzez wysyłanie żądań do serwera FastAPI. Udane wykorzystanie może prowadzić do ujawnienia informacji, manipulacji danymi oraz odmowy usługi.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.125 wykryto podatność use-after-free w interfejsie użytkownika. Zdalny atakujący, nakłaniając ofiarę do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.125 stwierdzono nieprawidłową implementację w silniku V8, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Podatność ma wysoki priorytet bezpieczeństwa (Chromium security severity: High).

Podatność Use-After-Free w bibliotece Skia w przeglądarce Google Chrome przed wersją 150.0.7871.125 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w systemie oceny Chromium.

W przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.125 wykryto podatność Use-After-Free w komponencie GPU. Zdalny atakujący, który wcześniej przejął proces renderowania, może wykorzystać specjalnie spreparowaną stronę HTML do ucieczki z piaskownicy.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.125 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w mechanizmie motywów Linux Toolkit. Luka ta umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy przeglądarki za pomocą spreparowanej strony HTML.

W bibliotece libyuv w przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.125 wykryto przepełnienie bufora sterty. Zdalny atakujący może wykorzystać tę podatność, dostarczając spreparowany plik wideo, co umożliwia wykonanie dowolnego kodu w środowisku piaskownicy.

W przeglądarce Google Chrome przed wersją 150.0.7871.125 wykryto podatność Use-after-free w komponencie Ozone. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.125 wykryto podatność use-after-free w komponencie Ozone. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

Podatność w Amazon AWS Load Balancer Controller przed wersją 3.4.2 wynika z nieprawidłowej kolejności działań podczas generowania reguł listener-rule w API Gateway. Umożliwia to uwierzytelnionemu zdalnemu użytkownikowi przechwycenie, sfałszowanie lub zablokowanie ruchu gRPC innej przestrzeni nazw na współdzielonej bramie za pomocą spreparowanego zasobu HTTPRoute.

Podatność SSRF w komponencie paginacji AWS HealthLake MCP Server przed wersją 0.0.14 umożliwia zdalnemu uwierzytelnionemu użytkownikowi przekierowanie żądań paginacji na dowolny serwer. Atakujący może wykorzystać spreparowany parametr next_token do wycieku tymczasowych poświadczeń bezpieczeństwa AWS.

Podatność w .NET polegająca na alokacji zasobów bez ograniczeń lub limitów przepustowości umożliwia nieautoryzowanemu atakującemu zdalne przeprowadzenie ataku typu DoS (odmowa usługi).

Podatność w .NET Framework polegająca na niewłaściwej kontroli generowania kodu (wstrzykiwanie kodu), umożliwiająca nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.