Katalog podatności CVE

Podczas instalacji aplikacji Native Access, wdrażany jest uprzywilejowany pomocnik `com.native-instruments.NativeAccess.Helper2`, który umożliwia wywoływanie funkcji za pomocą komunikacji XPC. Aplikacja Native Access została podpisana z uprawnieniami, które pozwalają na wstrzykiwanie DYLIB, co prowadzi do wykonania poleceń w kontekście tej aplikacji.

W bibliotece libsoup odkryto podatność przepełnienia bufora na stosie podczas parsowania odpowiedzi HTTP typu multipart. Błąd wynika z nieprawidłowego obliczenia długości, co pozwala zdalnemu atakującemu na wysłanie spreparowanej odpowiedzi i spowodowanie uszkodzenia pamięci.

EAP Legislator jest podatny na Path Traversal w funkcji rozpakowywania plików. Atakujący może przygotować archiwum zipx (domyślny typ pliku używanego przez aplikację) i wybrać dowolną ścieżkę poza zamierzonym katalogiem (np. katalog startowy systemu), gdzie pliki zostaną rozpakowane po otwarciu przez ofiarę. Problem został naprawiony w wersji 2.25a.

W podatności CVE-2025-8587 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu SKSPro firmy AKCE Software Technology R&D Industry and Trade Inc. Problem ten będzie dotyczył SKSPro do 1 lipca 2026 roku.

Podatność w wersji 3.3.6 biblioteki huggingface/text-generation-inference pozwala nieautoryzowanym atakującym zdalnie wykorzystać nieograniczone pobieranie zewnętrznych obrazów podczas walidacji wejścia w trybie VLM. Problem występuje, gdy router skanuje wejścia w poszukiwaniu linków do obrazów w formacie Markdown i wykonuje blokujące żądanie HTTP GET, co może prowadzić do wyczerpania zasobów.

W wersji 2.20.3 mlflow, tymczasowy katalog używany do tworzenia wirtualnych środowisk Pythona ma przypisane niebezpieczne uprawnienia do zapisu dla wszystkich (0o777). Ta podatność pozwala atakującemu z dostępem do zapisu w katalogu `/tmp` na wykorzystanie warunków wyścigu i nadpisanie plików `.py` w wirtualnym środowisku, co prowadzi do wykonania dowolnego kodu.

W wersji 1.2.2 lunary-ai/lunary występuje podatność na przejęcie konta z powodu wycieku tokena resetowania hasła. Użytkownik z rolą 'viewer' może wykorzystać tę podatność do przejęcia konta innego użytkownika, uzyskując token resetowania hasła.

Podatność w komponencie `lollms_generation_events.py` wersji 5.9.0 pakietu parisneo/lollms umożliwia nieautoryzowany dostęp do wrażliwych zdarzeń Socket.IO. Funkcja `add_events` rejestruje obsługiwane zdarzenia bez implementacji kontroli autoryzacji, co pozwala nieautoryzowanym klientom na wykonywanie operacji obciążających zasoby lub zmieniających stan.

W podatności CVE-2024-54263 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy frameworka Spirit w wersjach od n/a do 1.2.13.

W cameraisp występuje możliwe zapisanie danych poza przydzielonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli złośliwy aktor już uzyskał uprawnienia systemowe.

W cameraisp występuje możliwe podniesienie uprawnień z powodu użycia po zwolnieniu pamięci. Może to prowadzić do lokalnego odmowy usługi, jeśli złośliwy aktor już uzyskał uprawnienia systemowe.

W imgsys występuje możliwe zapisanie poza granicami z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli złośliwy aktor już uzyskał uprawnienia systemowe. Interakcja użytkownika nie jest potrzebna do wykorzystania tej podatności.

W module wlan występuje potencjalne nadpisanie pamięci poza przydzielonym obszarem z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego (sąsiedniego) podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W Modemie występuje możliwy błąd systemu spowodowany nieobsłużonym wyjątkiem, co może prowadzić do zdalnego odmowy usługi. Atakujący może wykorzystać złośliwą stację bazową, do której podłączył się użytkownik, bez potrzeby dodatkowych uprawnień wykonawczych.

Aplikacja WEBUI urządzenia ONT/Beacon zawiera błąd w obsłudze danych wejściowych, który pozwala uwierzytelnionym użytkownikom na wywołanie niezamierzonego wykonania poleceń na poziomie systemu. Z powodu niewystarczającej walidacji danych dostarczonych przez użytkownika, atakujący z niskimi uprawnieniami może być w stanie wykonać dowolne polecenia w systemie operacyjnym ONT/Beacon.

W Cybozu Garoon w wersjach od 5.0.0 do 6.0.3 występuje problem z niewłaściwą weryfikacją danych wejściowych, co może prowadzić do nieautoryzowanej zmiany ustawień portalu, a w konsekwencji zablokowania dostępu do produktu.

Wtyczka Library Viewer dla WordPressa przed wersją 3.2.0 nie sanitizuje i nie ucieka niektórych parametrów przed ich wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting. Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

W oprogramowaniu foreman_kubevirt wykryto lukę, która domyślnie wyłącza weryfikację SSL, gdy nie ustawiono jawnie certyfikatu CA. Pozwala to atakującemu na przechwycenie ruchu między Satellite a OpenShift i przeprowadzenie ataku Man-in-the-Middle (MITM).

W bibliotece fog-kubevirt wykryto lukę umożliwiającą atak typu Man-in-the-Middle (MITM) z powodu wyłączenia walidacji certyfikatów. Atakujący może przechwycić i potencjalnie modyfikować wrażliwą komunikację między Satellite a OpenShift.

Nieautoryzowany użytkownik może przesyłać dowolne pliki, co pozwala na zdalne wykonanie kodu i eskalację uprawnień w serwerze MagicInfo9. Problem ten dotyczy wersji MagicINFO 9 Server: poniżej 21.1090.1.