Katalog podatności CVE

NVIDIA UFM Enterprise zawiera podatność w komponencie zarządzania użytkownikami, gdzie uwierzytelniony administrator może wstrzyknąć komendy poprzez wysłanie spreparowanego żądania API. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.

NVIDIA UFM Enterprise zawiera podatność w komponencie zarządzania sesjami, gdzie atakujący może użyć zakodowanego na stałe klucza kryptograficznego do wyodrębnienia informacji. Udane wykorzystanie może prowadzić do ujawnienia informacji i eskalacji uprawnień.

Odtwarzacz HTML5 Kaltura (mwEmbed / html5lib) zawiera podatność na ujawnienie lokalnych plików z powodu nieprawidłowej walidacji parametru ServiceUrl w mwEmbedLoader.php. Parametr ten jest używany jako bazowy URL dla żądań backendowych i akceptuje nie-HTTP schematy, takie jak file://. Gdy wystąpi wyjątek lub błąd, odpowiedź jest deserializowana, a jej surowa zawartość jest odzwierciedlana w komunikacie błędu, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt dowolnego wewnętrznego pliku dostępnego dla serwera.

Odtwarzacz HTML5 Kaltura (mwEmbed / html5lib) zawiera podatność na zdalne wykonanie kodu bez uwierzytelnienia, spowodowaną niebezpieczną deserializacją danych i nieoczyszczoną konstrukcją ścieżek plików. mwEmbedLoader.php akceptuje kontrolowany przez użytkownika parametr ServiceUrl, którego odpowiedź jest przekazywana do funkcji unserialize(), a pola wynikowego obiektu są zapisywane w ścieżce cache pochodzącej od podanego przez atakującego uiconf_id bez odpowiedniej walidacji ścieżki. Atakujący może zapisać dowolne pliki w lokalizacjach dostępnych przez sieć i osiągnąć wykonanie kodu jako użytkownik serwera WWW.

W NI LabVIEW odkryto podatność polegającą na przepełnieniu liczby całkowitej, prowadzącą do zapisu poza zakresem pamięci. Może to skutkować ujawnieniem informacji lub wykonaniem dowolnego kodu. Aby wykorzystać podatność, atakujący musi nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku VI.

W NI LabVIEW odkryto podatność związaną z konwersją liczb całkowitych, prowadzącą do odczytu poza zakresem pamięci podczas ładowania obrazów. Może to skutkować ujawnieniem informacji lub wykonaniem dowolnego kodu. Aby wykorzystać podatność, atakujący musi nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku VI.

W NI LabVIEW odkryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub dowolnego wykonania kodu. Udane wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych wersji.

W NI LabVIEW odkryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub dowolnego wykonania kodu. Udane wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych wersji.

Sterownik systemu plików ext2 w Zephyr OS zawiera podatność polegającą na odczycie poza zakresem pamięci podczas montowania spreparowanego obrazu ext2. Funkcja ext2_bitmap_count_set() skanuje pamięć na podstawie niezweryfikowanych wartości z superbloku, co może prowadzić do odczytu około 512 MB pamięci poza buforem bitmapy.

Podatność w kliencie OCPP 1.6 w Zephyr (subsys/net/lib/ocpp/ocpp.c) powoduje dereferencję wskaźnika NULL podczas przetwarzania wiadomości CALLRESULT. Serwer może wysłać uid bez separatora '-', co prowadzi do wywołania atoi(NULL) i awarii wątku czytnika OCPP. Luka jest osiągalna zdalnie przez złośliwy lub skompromitowany system centralny lub atak MITM na połączeniu ws://.

Sterownik virtio PCI w Zephyr OS (drivers/virtio/virtio_pci.c) nieprawidłowo waliduje długość zdolności (cap_len) odczytywanej z przestrzeni konfiguracyjnej PCI. Brak walidacji w czasie wykonywania (asercja jest wyłączona w wersjach produkcyjnych) prowadzi do zapisu poza bufor na stosie jądra podczas inicjalizacji urządzenia.

W X-AnyLabeling pobieranie modeli wyłącza weryfikację certyfikatów TLS. Funkcja download_with_retry używa niezweryfikowanego kontekstu SSL, co pozwala atakującemu przechwycić połączenie i podmienić pobierany model. Podmieniony plik może być użyty do wykonania dowolnego kodu lub wpłynięcia na wyniki adnotacji.

Biblioteka Vocos podczas ładowania modelu z pliku konfiguracyjnego tworzy instancję klasy wskazanej w konfiguracji bez żadnych ograniczeń. Funkcja instantiate_class importuje moduł i wywołuje wskazany atrybut z argumentami z konfiguracji, co pozwala na wykonanie dowolnego kodu. Ładowanie modelu z repozytorium Hugging Face, którego użytkownik nie kontroluje, może wykonać kod wybrany przez właściciela repozytorium.

rclone przed wersją 1.74.4 nie maskuje specjalnych bitów uprawnień podczas stosowania metadanych trybu pochodzących ze źródła w lokalnym backendzie. Atakujący mogą ustawić bity setuid/setgid na kontrolowanych plikach, co przy kopiowaniu z niezaufanego zdalnego źródła z zachowaniem metadanych może prowadzić do eskalacji uprawnień do roota, jeśli rclone działa jako root.

rclone przed wersją 1.74.4 nie usuwa nagłówka X-Amz-Security-Token, gdy przekierowanie S3 zmienia schemat z HTTPS na HTTP na tym samym hoście. Atakujący mogą przechwycić niezaszyfrowany ruch HTTP, aby zdobyć tokeny sesji AWS STS wysyłane w nagłówkach żądań.

W rclone serve s3 przed wersją 1.74.4 występuje podatność typu path traversal, umożliwiająca atakującym odczyt i nadpisanie plików na poziomie głównym poprzez użycie segmentów '..' w kluczach obiektów S3. Atakujący może wysyłać żądania z kluczami takimi jak '../root-secret.txt', aby wyjść poza przestrzeń nazw bucketa i uzyskać dostęp do plików w katalogu głównym serwera.

W rclone przed wersją v1.75.0 nie są odpowiednio oczyszczane tokeny IBM IAM oraz klucze szyfrowania SSE-C podczas wywołań zwrotnych przekierowań S3, co pozwala na zachowanie poświadczeń przy zmianie schematu lub hosta. Atakujący obserwujący ruch sieciowy z zaufanego punktu końcowego może przechwycić wielokrotnego użytku tokeny IBM IAM podczas degradacji HTTPS do HTTP na tym samym hoście lub klucze SSE-C podczas przekierowań między domenami, aby uzyskać dostęp do chronionych obiektów S3.

W rclone przed wersją v1.75.0 nie są odrzucane degradacje transportu w obsłudze przekierowań, co pozwala na ponowne wysyłanie nagłówków Basic authorization i Cookie przez zwykły tekst HTTP po przekierowaniach HTTPS do HTTP na tym samym hoście. Atakujący znajdujący się na ścieżce sieciowej może przechwycić i wykorzystać poświadczenia do wykonania operacji WebDAV z uprawnieniami skompromitowanego konta.

W rclone przed wersją v1.75.0 występuje podatność na atak DoS w obsłudze tworzenia WebDAV TUS, która wyłuskuje nil response przed sprawdzeniem błędów transportu. Złośliwy lub skompromitowany skonfigurowany punkt końcowy może resetować połączenia podczas przesyłania TUS, aby wywołać panic, który kończy nieodzyskane gorutyny i zatrzymuje niezwiązane prace w długo działających procesach.

rclone przed wersją 1.75.0 dołącza pełne ślady stosu Go do odpowiedzi błędów API RC, gdy wystąpią paniki. Atakujący mogą wywołać paniki, aby ujawnić wewnętrzne ścieżki plików, wersje modułów, stany gorutyn i adresy pamięci.