Katalog podatności CVE

Podatność w seroval umożliwia zanieczyszczenie prototypu podczas deserializacji JSON z powodu niewłaściwej walidacji wejścia. Dotyczy to wersji 1.4.0 i starszych, gdzie złośliwy klucz obiektu może prowadzić do problemów z bezpieczeństwem.

CVAT to narzędzie open source do interaktywnej adnotacji wideo i obrazów w dziedzinie wizji komputerowej. W wersjach od 1.0.0 do 2.54.0 użytkownicy z uprawnieniami pracownika mogą swobodnie zmieniać swoje uprawnienia, w tym nadawać sobie status superużytkownika oraz dołączać do grupy administratorów, co daje im pełny dostęp do danych w instancji CVAT.

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. W wersjach przed 4.78.3, 4.77.1, 4.76.2, 4.75.2 i 4.53.3 wystąpił problem z kontrolą dostępu, który pozwalał uwierzytelnionym użytkownikom na dostęp do punktów końcowych debugowania i profilowania, niezależnie od ich roli.

Podatność w External Secrets Operator (wersje 0.20.2 do 1.2.0) pozwala na ominięcie mechanizmów bezpieczeństwa dzięki funkcji `getSecretKey`, która umożliwia pobieranie sekretów z innych przestrzeni nazw (namespace) przy użyciu roli wiązania (roleBinding) kontrolera. Funkcja ta została całkowicie usunięta w wersji 1.2.0.

Podatność w vLLM umożliwia wykonanie dowolnego kodu Pythona podczas ładowania modelu, jeśli atakujący ma wpływ na ścieżkę repozytorium modelu. Problem występuje w wersjach od 0.10.1 do 0.13.9, gdzie moduły dynamiczne Hugging Face są ładowane bez weryfikacji trust_remote_code.

ManageIQ API przed wersją radjabov-2 zawiera podatność, która pozwala na utworzenie nieprawidłowego obiektu TimeProfile, co powoduje przekroczenie limitu czasu (timeout) w późniejszych żądaniach UI i API, prowadząc do odmowy usługi (DoS).

Claude Code to narzędzie do kodowania, które przed wersją 2.0.65 miało podatność w procesie ładowania projektów. Złośliwe repozytoria mogły wykradać dane, w tym klucze API Anthropic, zanim użytkownicy potwierdzili zaufanie.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. Przed wersją 2025.10.0, podczas deserializacji wiadomości `DC_ChargeLoopRes`, występowało nieprawidłowe odwołanie do wektora `<DetailedTax>tax_costs`, co prowadziło do dereferencji wskaźnika null i powodowało awarię modułu.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2025.10.0 występuje przepełnienie całkowite w funkcji `SdpPacket::parse_header()`, co może prowadzić do nieskończonej pętli lub przepełnienia bufora stosu.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2025.10.0, po otrzymaniu żądania SDP, moduł tworzy nowy zestaw obiektów, co prowadzi do otwarcia nowych gniazd TCP dla komunikacji ISO15118-20, nie zamykając i nie niszcząc poprzednich, co może skutkować dereferencją wskaźnika null.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2025.10.0 użycie funkcji `assert` do obsługi błędów często powoduje awarię modułu, co prowadzi do zatrzymania wszystkich innych modułów i wyjścia z programu, co skutkuje odmową usługi.

D-Link D-View 8 w wersjach 2.0.1.107 i niższych zawiera podatność niekontrolowanej ścieżki wyszukiwania w instalatorze. Przy podniesionych uprawnieniach przez UAC, instalator próbuje załadować version.dll z katalogu wykonania, co pozwala na wstrzyknięcie złośliwej biblioteki DLL i wykonanie kodu z uprawnieniami administratora.

D-Link D-View 8 w wersjach 2.0.1.107 i niższych zawiera podatność nieprawidłowej kontroli dostępu w endpointach API. Każdy uwierzytelniony użytkownik może podać dowolne user_id, aby pobrać wrażliwe dane poświadczeń innych użytkowników, w tym superadministratorów, co umożliwia pełne przejęcie konta.

Podatność logiczna w urządzeniach TP-Link Archer C20 v5, 6.0, Archer AX53 v1.0 oraz TL-WR841N v13 (moduł TDDP) pozwala nieautoryzowanym atakującym z sąsiedniej sieci na wykonywanie poleceń administracyjnych, w tym resetowanie do ustawień fabrycznych i ponowne uruchamianie urządzenia bez podawania danych uwierzytelniających. Atakujący mogą zdalnie wywołać reset fabryczny i ponowne uruchomienie, co prowadzi do utraty konfiguracji i przerwy w dostępności urządzenia.

W wersji 0.12.10 oprogramowania ollama występuje problem, który pozwala zdalnemu atakującemu na spowodowanie odmowy usługi. Funkcja readGGUFV1String w pliku fs/ggml/gguf.go odczytuje długość ciągu z nieufnych metadanych GGUF.

Problem w wersji 0.12.10 oprogramowania ollama umożliwia zdalnemu atakującemu spowodowanie odmowy usługi za pomocą dekodera GGUF.

Podatność CVE-2021-47887 dotyczy usługi OkiJaSvc w OKI Print Job Accounting 4.4.10, która zawiera niecytowaną ścieżkę usługi. Umożliwia to lokalnym atakującym potencjalne wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych plików wykonywalnych.

Pingzapper w wersji 2.3.1 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie PingzapperSvc, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files (x86)\Pingzapper\PZService.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.

Narzędzie konfiguracyjne OKI w wersji 1.6.53 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie OKI Local Port Manager, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\Okidata\Common\extend3\portmgrsrv.exe' do wstrzyknięcia złośliwych plików wykonywalnych oraz eskalacji uprawnień.

Sandboxie Plus w wersji 0.7.2 zawiera podatność na niecytowaną ścieżkę usługi w serwisie SbieSvc, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które zostaną uruchomione z uprawnieniami LocalSystem podczas uruchamiania usługi.