Katalog podatności CVE

vLLM do wersji 0.29.0 nieprawidłowo waliduje indeksy tokenów bad_words względem szerokości wyjścia generacji modelu w funkcji SamplingParams.update_from_tokenizer(). Atakujący może dostarczyć indeksy tokenów poza zakresem, które uszkadzają pamięć logits równoległych żądań.

W PHP-FTS firmy olivier-ls do wersji 1.1.2 wykryto podatność w funkcji SearchEngine::buildHighlights w pliku src/SearchEngine.php komponentu Search Engine. Manipulacja argumentem Query może prowadzić do cross-site scripting (XSS).

rclone w wersjach od 1.56.0 do 1.75.0 zawiera podatność path traversal w wtyczce wolumenów `rclone serve docker`. Funkcja newVolume() w cmd/serve/docker/volume.go oblicza punkt montowania jako filepath.Join(drv.root, name) na podstawie pola `name` z żądania Docker VolumeDriver.Create, nie sprawdzając, czy wynik pozostaje w drv.root (domyślnie /var/lib/docker-volumes/rclone), a następnie checkMountpoint() tworzy ten katalog przez file.MkdirAll przed montowaniem. Nazwa wolumenu zawierająca odpowiednio dużo komponentów `..` (np. "../../../../../../etc") pozwala wyjść poza katalog bazowy, umożliwiając osobie mogącej wysłać żądanie VolumeDriver.Create do gniazda wtyczki utworzenie katalogu i zamontowanie zdalnego systemu plików w dowolnej ścieżce hosta. Volume.restoreState() miało tę samą lukę przy wczytywaniu zapisanego stanu wolumenów. Naprawiono w 1.75.1.

rclone w wersjach przed 1.75.1 nie ogranicza nazw z odpowiedzi serwera i zewnętrznych listingów do listowanego katalogu, co pozwala na sekwencje path traversal w nazwach obiektów. Atakujący może tworzyć specjalne nazwy zawierające ukośniki i odwołania do katalogu nadrzędnego, aby potencjalnie zapisywać poza katalogiem docelowym, choć obecne zabezpieczenia w backendzie lokalnym blokują faktyczne wyjście poza pliki.

OpenPanel do wersji 2.3.0 zapisuje tokeny uwierzytelniające Model Context Protocol z parametrów zapytania URL do zwykłych logów aplikacji bez maskowania. Atakujący z dostępem do standardowego wyjścia aplikacji lub scentralizowanych systemów logowania mogą przechwycić zakodowane w base64 poświadczenia, aby odtworzyć żądania MCP i uzyskać dostęp do analityki projektu.

Wtyczka Hydra Booking — Appointment Scheduling & Booking Calendar dla WordPressa przed wersją 1.2.2 nie weryfikuje, czy rezerwacja należy do żądającego użytkownika przed jej modyfikacją lub usunięciem na dwóch endpointach rezerwacji. Pozwala to użytkownikowi na poziomie dostawcy na anulowanie i trwałe usunięcie rezerwacji innych dostawców na tej samej stronie.

Wtyczka Secure Custom Fields dla WordPressa przed wersją 6.9.4 nie weryfikuje poprawnie, czy przesłanie formularza front-end odpowiada formularzowi wyświetlonemu odwiedzającemu. Pozwala to nieuwierzytelnionym użytkownikom na przesłanie danych do innego zarejestrowanego formularza i modyfikację tytułu oraz treści posta, do którego formularz jest przypisany.

Wtyczka WordPress Business Name Generator w wersjach do 1.3 włącznie nie sanityzuje i nie escapuje niektórych swoich ustawień. Może to pozwolić użytkownikom o wysokich uprawnieniach, takim jak administrator, na przeprowadzenie ataków Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest wyłączona (np. w konfiguracji multisite).

W Vinyl Cache przed wersją 9.0.2 występuje luka przepełnienia bufora obszaru roboczego w metodach łańcuchowych .upper() i .lower() języka VCL. Może być wykorzystana jako zdalny wektor odmowy usługi (DoS) powodujący segfault lub asercję procesu potomnego, a następnie jego restart.

W Suricata od wersji 8.0.0 do 8.0.6 lokalnie dostarczona reguła detekcji łącząca inspekcję ramek bez zawartości z przekształconym dopasowaniem bez zawartości może spowodować, że src/detect-engine-prefilter.c wybierze wiele silników ramek niebędących prefilterami. Wczytanie spreparowanej reguły, także w trybie testowym, może wywołać przepełnienie bufora sterty i awarię Suricaty.

W Suricata przed wersją 8.0.6 parser FTP w src/app-layer-ftp.c traktuje polecenie RETR lub STOR wysłane przed negocjacją PORT lub PASV jako krytyczny błąd warstwy aplikacji zamiast zdarzenia protokołu podlegającego odzyskaniu. Stan krytyczny wyłącza parsowanie FTP dla reszty przepływu TCP, umożliwiając późniejszym poleceniom ominięcie reguł i logowania; w trybie IPS przepływ jest zamiast tego odrzucany.

Suricata od wersji 8.0.0 do 8.0.6 zawiera podatność w parserze SIP, gdzie długości treści żądań i odpowiedzi są przechowywane w 16-bitowych polach. Treść większa niż 65 536 bajtów może zostać obcięta, co uniemożliwia pełną inspekcję ramek i pozwala na ominięcie wykrywania opartego na ramkach.

Suricata od wersji 8.0.0 do 8.0.6 zawiera podatność w src/datasets-context-json.c, gdzie zakłada się, że skonfigurowany klucz value_key w zbiorze danych JSON lub NDJSON jest ciągiem znaków. Dostarczenie wartości nie będącej ciągiem znaków może spowodować wyłuskanie wskaźnika NULL podczas uruchamiania, testowania konfiguracji lub przeładowania reguł, co prowadzi do awarii Suricaty.

vLLM do wersji 0.29.0 zawiera podatność na uszkodzenie pamięci w jądrze Triton _bincount_kernel, gdzie identyfikatory tokenów promptu indeksują zestaw bitów obecności tokenów bez sprawdzania granic względem rozmiaru słownika. Atakujący może wysłać multimodalne żądania audio z tokenami równymi rozmiarowi słownika, co powoduje zapisy poza zakresem, które uszkadzają stan próbkowania współbieżnych żądań i zmieniają zachowanie kary za powtórzenia.

vLLM przed wersją 0.29.0 waliduje allowed_token_ids względem długości tokenizera zamiast szerokości logitów wyjściowych modelu w metodzie SamplingParams._validate_allowed_token_ids(). Atakujący może podać identyfikatory tokenów powyżej słownika wyjściowego, które przechodzą walidację, co powoduje uszkodzenie stanu logitów GPU i pozwala współbieżnym żądaniom na próbkowanie tokenów spoza ich list dozwolonych.

Suricata przed wersjami 7.0.17 i 8.0.6 zawiera podatność w dekompresji HTTP SWF, gdy włączona jest nie domyślna funkcja swf-decompression i niebezpieczna głębokość dekompresji. Alokacja pamięci może użyć skonfigurowanej głębokości zamiast ograniczyć ją do rzeczywistych potrzeb danych pliku Flash, co może prowadzić do przepełnienia bufora sterty związanego z liczbami całkowitymi i awarii Suricaty.

IBM WebSphere Application Server w wersjach 8.5 i 9.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z konsoli administracyjnej z powodu braku kontroli autoryzacji.

W Saleor do wersji 3.20.118/3.21.54/3.22.47/3.23.14 funkcja get_client_ip w pliku saleor/account/throttling.py pozwala na obejście ograniczeń liczby prób uwierzytelniania poprzez fałszowanie adresu IP. Producent uznaje to za działanie zgodne z projektem, twierdząc, że nagłówek XFF powinien być prawidłowo skonfigurowany. Exploit został publicznie ujawniony.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na wstrzyknięcie do logów poprzez spreparowane ciasteczka tokenów LTPA. Atakujący może manipulować zawartością plików dziennika.

SysReptor przed wersją 2026.68 nie rotuje identyfikatora sesji po pomyślnym uwierzytelnieniu hasłem do chronionych notatek udostępnianych, co umożliwia atak session fixation. Atakujący może przejąć sesję ofiary po jej zalogowaniu się do udostępnionej notatki. Główny proces logowania SysReptor nie jest dotknięty.