Katalog podatności CVE

Przepełnienie całkowitej liczby w czcionkach w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja WebAudio w Google Chrome przed wersją 146.0.7680.165 umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w WebGL w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 146.0.7680.165 występowała podatność na odczyt poza granicami pamięci w CSS, co pozwalało zdalnemu atakującemu na dostęp do pamięci poza dozwolonymi obszarami za pomocą spreparowanej strony HTML.

Przepełnienie bufora na stercie w WebAudio w Google Chrome przed wersją 146.0.7680.165 umożliwia zdalnemu atakującemu wykonanie zapisu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

Zidentyfikowano słabość w systemie zarządzania kolejką pacjentów SourceCodester w wersji 1.0. Problem dotyczy funkcji ValidateToken w pliku /php/api_patient_checkin.php modułu rejestracji pacjentów, co może prowadzić do niewłaściwej autoryzacji.

Biblioteka bcrypt-ruby (do wersji 3.1.22) zawiera przepełnienie liczb całkowitych w implementacji Java BCrypt dla JRuby, które przy koszcie 31 powoduje zerową liczbę iteracji w pętli wzmacniania. To sprawia, że bcrypt działa jak obliczenie o stałym czasie, a wynikowy hash wygląda poprawnie i weryfikuje się prawidłowo. Problem występuje tylko przy użyciu kosztu 31 lub weryfikacji hasha $2a$31$.

W bibliotece llama.cpp występuje podatność na przepełnienie bufora w wyniku błędu całkowitego w funkcji `ggml_nbytes`. Atakujący może stworzyć plik GGUF z określonymi wymiarami tensora, co prowadzi do zwrócenia znacznie mniejszego rozmiaru niż wymagany, co z kolei powoduje przepełnienie bufora na stercie.

Podatność w Spring Cloud umożliwia dostęp do plików poza skonfigurowanymi katalogami wyszukiwania, gdy parametr profilu jest zastępowany w żądaniu do Spring Cloud Config Server skonfigurowanego z użyciem lokalnego systemu plików. Dotyczy to wersji Spring Cloud: od 3.1.X przed 3.1.13, od 4.1.X przed 4.1.9, od 4.2.X przed 4.2.3, od 4.3.X przed 4.3.2, od 5.0.X przed 5.0.2.

Zidentyfikowano podatność w systemie rezerwacji online SourceCodester Catering w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /search.php, gdzie manipulacja argumentem rcode prowadzi do wstrzyknięcia SQL.

Wykryto podatność w systemie e-commerce SourceCodester w wersji 1.0, która dotyczy nieznanego kodu w pliku /products.php. Manipulacja argumentem 'Search' prowadzi do wstrzykiwania SQL.

Wtyczka Contest Gallery dla WordPressa jest podatna na obejście uwierzytelniania, co prowadzi do przejęcia konta administratora we wszystkich wersjach do i włącznie z 28.1.5. Problem wynika z użycia adresu e-mail użytkownika w klauzuli `WHERE ID = %s` zamiast numerycznego identyfikatora użytkownika oraz z nieautoryzowanego punktu końcowego logowania opartego na kluczu.

Wtyczka Jupiter X Core dla WordPressa jest podatna na ograniczone przesyłanie plików z powodu braku autoryzacji w funkcji import_popup_templates() oraz niewystarczającej walidacji typu pliku w funkcji upload_files() we wszystkich wersjach do 4.14.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej przesyłanie niebezpiecznych plików, co może prowadzić do zdalnego wykonania kodu lub przechowywanego ataku Cross-Site Scripting.

Ella Core to rdzeń 5G zaprojektowany dla prywatnych sieci. Wersje przed 1.6.0 powodują awarię podczas przetwarzania źle sformatowanej wiadomości NGAP LocationReport z typem zdarzenia `ue-presence-in-area-of-interest`, gdy opcjonalny element `UEPresenceInAreaOfInterestList` jest pominięty.

Go MCP SDK używał standardowego pakietu encoding/json. Przed wersją 1.4.1 transport Streamable HTTP akceptował generowane przez przeglądarkę żądania POST typu cross-site bez walidacji nagłówka Origin i bez wymagania Content-Type: application/json. W wdrożeniach bez autoryzacji, zwłaszcza w konfiguracjach bezstanowych lub bez sesji, pozwala to dowolnej stronie internetowej wysyłać żądania MCP do lokalnego serwera i potencjalnie wywoływać wykonanie narzędzi.

Freeciv21 to darmowa gra strategiczna, która przed wersją 3.1.1 ulega awarii z powodu przepełnienia stosu po otrzymaniu specjalnie przygotowanych pakietów. Zdalny atakujący może wykorzystać tę podatność do zablokowania publicznego serwera lub spowodowania awarii gry na maszynie gracza.

Salvo to framework webowy napisany w Rust. Wersje od 0.39.0 do 0.89.2 mają podatność na przejście ścieżki oraz obejście kontroli dostępu w komponencie salvo-proxy, co pozwala nieautoryzowanemu atakującemu na dostęp do niezamierzonych ścieżek backendowych.

Salvo to framework webowy napisany w Rust. W wersjach przed 0.89.3 implementacje parsowania danych formularzy (`metoda form_data()` oraz makro `Extractible`) nie wymuszają limitów rozmiaru ładunku przed odczytem ciał żądań do pamięci, co umożliwia atakującym wywołanie warunków Out-of-Memory (OOM) poprzez wysyłanie ekstremalnie dużych ładunków.