Katalog podatności CVE

W mutter znaleziono błąd use-after-free w ścieżce przetwarzania opisów obrazów ICC w Wayland. Lokalny atakujący, który może uruchomić złośliwego klienta Wayland, może zniszczyć zasób wp_image_description_v1 podczas trwającego asynchronicznego odczytu pliku ICC. Po zakończeniu odczytu kompozytor używa zwolnionej pamięci, co może doprowadzić do awarii sesji GNOME lub wykonania dowolnego kodu w procesie kompozytora.

Thelia v2.6.1 zawiera podatności path traversal i wstrzykiwania kodu PHP w edytorze tłumaczeń, które można połączyć, aby osiągnąć zdalne wykonanie kodu. Parametr item_name nie oczyszcza sekwencji traversal, co pozwala uwierzytelnionemu użytkownikowi z uprawnieniami UPDATE na admin.configuration.language zapisywać pliki poza katalogiem templates/, w tym w ścieżkach dostępnych przez WWW. Dodatkowo logika zapisu tłumaczeń nie escapuje znaków \, co pozwala na wstrzyknięcie kodu PHP do pliku tłumaczeń. Połączone luki umożliwiają zapis złośliwego pliku PHP i jego wykonanie z uprawnieniami serwera WWW.

W Thelia v2.6.0 funkcja przesyłania banerów nie wykonuje wystarczającej walidacji typu pliku, opierając się wyłącznie na typach MIME dostarczanych przez klienta. Osoba z dostępem administracyjnym może przesłać plik PHP podszywający się pod obraz, aby ominąć walidację i uzyskać zdalne wykonanie kodu na serwerze.

W Thelia v2.6.0 punkt końcowy aktualizacji dokumentów nie wykonuje takiej samej walidacji jak punkt przesyłania, który blokuje wykonywalne typy plików. Osoba z uprawnieniami administracyjnymi może wykorzystać tę podatność do przesłania dowolnych plików wykonywalnych, takich jak złośliwe skrypty PHP, aby uzyskać zdalne wykonanie kodu na serwerze.

Podatność na wstrzykiwanie poleceń systemu operacyjnego (OS command injection) w edytorze dokumentów UYAP przed wersją 5.4.20 na Windows i Linux oraz przed 5.4.21 na iOS. Niewłaściwa neutralizacja specjalnych elementów pozwala na wykonanie dowolnych poleceń systemowych.

W UYAP Document Editor (Windows, Linux, MacOS) przed wersją 5.4.20/5.4.21 znaleziono podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektów (Object Injection).

SGLang do wersji 0.5.21 zawiera podatność na atak DoS, która wyłącza ochronę przed bombą dekompresyjną Pillow, ustawiając Image.MAX_IMAGE_PIXELS na None w NanoNemotronVLImageProcessor. Zdalni atakujący mogą przesyłać małe, silnie skompresowane obrazy o ogromnych wymiarach, powodując wyczerpanie pamięci podczas dekodowania.

SGLang do wersji 0.5.21 zawiera podatność polegającą na obejściu limitu zasobów w przetwarzaniu wideo GLM-V. Zdalni atakujący mogą nadpisać limity fps, max_frames, max_tokens_per_frame i max_image_tokens w obiekcie video_url, ustawiając je na bardzo wysokie wartości. Powoduje to dekodowanie każdej klatki wysokorozdzielczego wideo w pełnym rozmiarze, co wyczerpuje pamięć roboczą i prowadzi do odmowy usługi.

SGLang do wersji 0.5.21 zawiera podatność nieograniczonej alokacji pamięci w funkcji preprocess_video w pliku qwen_vl.py, która dekoduje klatki w pełnej rozdzielczości źródłowej przed zastosowaniem limitu max_pixels. Zdalni atakujący mogą przesyłać wysokorozdzielcze wideo do /v1/chat/completions w instalacjach Qwen-VL, a równoczesne żądania wyczerpują pamięć procesu roboczego powodując odmowę usługi.

SGLang do wersji 0.5.21 zawiera podatność amplifikacji dekompresji w funkcji load_audio, która pozwala zdalnym atakującym wyczerpać pamięć poprzez przesyłanie silnie skompresowanych plików audio dekodowanych bez limitów czasu trwania lub próbek. Atakujący mogą dostarczać małe pliki ciszy w formacie FLAC przez audio_url lub audio_data, które rozszerzają się do ogromnych buforów PCM, wyczerpując pamięć i CPU procesu roboczego.

SGLang do wersji 0.5.21 zawiera podatność nieograniczonej alokacji pamięci, która pozwala nieuwierzytelnionym zdalnym atakującym wyczerpać pamięć poprzez przesyłanie zbyt dużych plików do /v1/audio/transcriptions. Atakujący mogą wysyłać równoczesne duże przesyłki multipart, które są w całości wczytywane do pamięci przed walidacją, powodując awarię procesu HTTP/tokenizera i odmowę usługi.

LogicalDOC Community Edition do wersji 9.3 zawiera podatność nieuwierzytelnionego przesyłania plików w UploadServlet, która pozwala zdalnym atakującym zapisywać pliki na dysku bez sesji. Atakujący mogą wielokrotnie wysyłać żądania multipart z nieograniczoną liczbą części do /upload, utrwalając pliki w nieczyszczonych katalogach tymczasowych i wyczerpując miejsce na dysku serwera.

LogicalDOC Community Edition do wersji 9.3 zawiera podatność braku autoryzacji w operacjach SoapDocumentService, która pozwala uwierzytelnionym użytkownikom na dostęp i modyfikację nieautoryzowanych dokumentów. Atakujący mogą wywoływać operacje copy, getExtractedText, deleteVersion, reindex, deleteLink lub restore przez SOAP lub /services/rest/document z sekwencyjnymi identyfikatorami dokumentów, aby ujawnić, usunąć lub zmodyfikować dokumenty.

LogicalDOC Community Edition do wersji 9.3 zawiera podatność wstrzyknięcia kodu, która pozwala uwierzytelnionym użytkownikom na wykonanie poleceń systemu operacyjnego poprzez przesyłanie szablonów Velocity w polach subject lub message usługi DocumentService.sendAsEmail. Atakujący mogą wywoływać metody exec SystemTool lub ClassTool, omijając listę zabronionych forbidRuntimeUsage, aby uruchamiać polecenia z uprawnieniami procesu LogicalDOC.

W Progress ShareFile Storage Zones Controller w wersji 5.12.6 i starszych usługa FileCopyService używa zdalnego identyfikatora pliku podczas konstruowania lokalnej ścieżki pliku tymczasowego bez wymuszania ograniczenia ścieżki. Może to spowodować zapis treści kontrolowanych przez atakującego do lokalizacji w systemie plików, do których zapis ma konto usługi. Może to prowadzić do zdalnego wykonania kodu, gdy katalog obsługiwany przez IIS jest zapisywalny.

W ManageIQ wykryto podatność deserializacji niezaufanych danych. Moduł YamlLoadAliases nadpisuje YAML.safe_load, aby w środowisku produkcyjnym po cichu przełączyć się na YAML.unsafe_load, gdy wystąpi błąd Psych::DisallowedClass. Uwierzytelniony atakujący z dostępem do importu dialogów może to wykorzystać do zdalnego wykonania kodu poprzez przesłanie spreparowanego ładunku YAML, który wywołuje fallback i deserializuje dowolne obiekty Ruby. Red Hat CloudForms, oparty na ManageIQ, osiągnął koniec życia i nie jest już wspierany. Nie zostaną wydane żadne erraty ani poprawki. To CVE jest przypisane dla dobra społeczności ManageIQ i konsumentów downstream.

jshERP do wersji 3.6 zawiera podatność masowego przypisania w handlerze aktualizacji UserController, która pozwala uwierzytelnionym użytkownikom nadpisać chronione pola, w tym tenant_id i hasło. Atakujący mogą wysłać spreparowane ciało żądania PUT /user/update, aby przy następnym logowaniu przełączyć się do innej dzierżawy lub nadpisać skróty haseł innych użytkowników w celu przejęcia konta.

jshERP do wersji 3.6 zawiera podatność braku autoryzacji w handlerze updateUser kontrolera UserController, która pozwala uwierzytelnionym użytkownikom przypisać dowolne role dowolnemu użytkownikowi. Atakujący o niskich uprawnieniach mogą wysłać własny identyfikator użytkownika z identyfikatorem roli administratora dzierżawy, aby podnieść uprawnienia lub zmienić role innych użytkowników dzierżawy.

Aplikacja TDuck w wersji do 6.0 zawiera podatność typu Insecure Direct Object Reference (IDOR), która pozwala uwierzytelnionym użytkownikom usuwać zgłoszenia formularzy innych użytkowników poprzez podanie dowolnych identyfikatorów zgłoszeń. Atakujący może umieścić własny formKey w ścieżce i iterować kolejne identyfikatory w treści żądania, aby trwale usuwać zgłoszenia w całej platformie.

mac-shell-mcp w wersji przed 2.0.0 zawiera podatność OS command injection, która pozwala klientom MCP obejść białą listę poleceń poprzez wstrzyknięcie metaznaków powłoki do argumentów execute_command. Atakujący lub złośliwe prompty mogą wywołać bezpieczne polecenie, takie jak pwd, z argumentami typu ';', aby uruchomić zabronione polecenia jako użytkownik serwera bez zatwierdzenia.