Katalog podatności CVE

rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_plane() w bitmap.c. Złośliwy serwer RDP może wysłać zniekształcone skompresowane bitmapy 32 bpp, powodując nieograniczony odczyt poza buforem odbiorczym i odmowę usługi.

Netpbm do wersji 11.16.00 zawiera podatność polegającą na odczycie poza granicami sterty w narzędziu rasttopnm. Atakujący może dostarczyć plik Sun rasterfile z krótką paletą kolorów, powodując wyciek do 255 bajtów sąsiedniej sterty do wyjścia PNM lub awarię programu.

Netpbm do wersji 11.16.00 zawiera podatność polegającą na zapisie poza granicami sterty w dekoderze RLE plików Sun rasterfile (pr_load_image w converter/other/rast.c). Atakujący może dostarczyć plik z małymi wymiarami i długim ładunkiem RLE, powodując zapis kontrolowanych bajtów poza bufor i uszkodzenie pamięci.

libtins do wersji 4.6 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji DNS::compose_name w src/dns.cpp. Zdalny atakujący może wysłać spreparowane pakiety DNS z etykietą kończącą się dokładnie na końcu pakietu, powodując jednobajtowy odczyt poza buforem i awarię aplikacji.

Libdisplay-info 0.4.0 zawiera podatność polegającą na odczycie poza granicami sterty w parserze sekcji DisplayID v2 w displayid2.c. Atakujący może dostarczyć spreparowany plik EDID z nadmiernymi długościami bloków danych, powodując odczyt poza buforem i awarię aplikacji.

libdisplay-info do wersji 0.4.0 zawiera podatność polegającą na odczycie poza granicami sterty w parserze sekcji DisplayID v1 w displayid.c. Atakujący może dostarczyć spreparowany plik EDID z deklarowaną długością bloku danych przekraczającą sekcję, powodując odczyt poza buforem i możliwą awarię.

SGLang do wersji 0.5.22 z backendem Mooncake disaggregation zawiera podatność polegającą na niekontrolowanej alokacji pamięci w funkcji handle_staging_rsp(). Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może wyczerpać pamięć Prefill, wysyłając komunikaty STAGING_RSP z ogromnymi wartościami chunk_idx.

SGLang do wersji 0.5.22 z backendem disagregacji Mooncake przyjmuje nieuwierzytelnione komunikaty rejestracji dekodowania na gnieździe ZMQ PULL rangi Prefill, co umożliwia atak odmowy usługi. Atakujący z sąsiedztwa sieciowego może wysyłać wiele rejestracji z unikalnymi wartościami mooncake_session_id i dużymi ramkami zagnieżdżonych buforów, wyczerpując pamięć Prefill aż scheduler zostanie zabity przez OOM.

sglang-router (sgl-model-gateway) do wersji 0.3.2 zawiera lukę obejścia autoryzacji, która pozwala posiadaczom klucza API płaszczyzny danych na dostęp do tras zarządzania mesh HA, ponieważ endpointy /ha/* pomijają sprawdzanie roli Admin płaszczyzny kontrolnej. Atakujący mogą odczytać topologię klastra, zapisać konfigurację gossip, zmienić globalne limity szybkości i wywołać POST /ha/shutdown, aby po cichu rozwiązać koordynację HA.

SGLang do wersji 0.5.22 w trybie disagregacji prefill/decode zawiera lukę server-side request forgery, która pozwala nieuwierzytelnionym atakującym wywołać wychodzące żądania poprzez pola bootstrap_host i bootstrap_port dostarczone przez klienta. Atakujący wysyłający spreparowane żądania do endpointu /generate workera Decode mogą sondować wewnętrzne hosty i porty oraz blokować współdzieloną pętlę schedulera, opóźniając inne żądania wnioskowania.

SGLang do wersji 0.5.22 zawiera lukę odmowy usługi, która pozwala klientom API przerywać żądania generowania innych użytkowników w toku, podając krótki rid kontrolowany przez klienta. Atakujący mogą wysyłać strumieniowe żądania /generate z rid będącymi pojedynczymi znakami hex i rozłączać się, wyzwalając logikę dopasowania prefiksu, która kończy żądania wszystkich innych klientów.

LangBot do wersji 4.11.0 zawiera lukę braku weryfikacji autentyczności, która pozwala nieuwierzytelnionym atakującym wstrzykiwać sfałszowane zdarzenia Lark/Feishu poprzez pominięcie sprawdzania podpisu. Atakujący znający UUID bota może wysłać spreparowane zdarzenia im.message.receive_v1 lub card.action.trigger, aby sterować potokiem LLM, narzędziami i zatwierdzeniami w imieniu innych użytkowników.

Wtyczka Surfer (surferseo) zawiera lukę braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Surfer od n/a do 1.8.0.744.

W projekcie satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto słabość w nieznanej części pliku project.sql. Manipulacja może prowadzić do dostępności plików lub katalogów, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony, a projekt nie odpowiedział na zgłoszenie.

Frappe Helpdesk przed wersją 1.26.0 zawiera lukę obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom portalu tworzyć zgłoszenia podszywające się pod innych klientów poprzez podanie wartości raised_by. Atakujący mogą wywołać endpoint hd_ticket.api.new z adresem e-mail ofiary, aby umieścić fałszywe zgłoszenia phishingowe w jej portalu i odczytać odpowiedzi poprzez get_ticket_activities.

Frappe CRM przed wersją 1.74.0 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom Sales modyfikować dzienniki połączeń innych użytkowników poprzez podanie dowolnych wartości call_sid. Atakujący mogą wywołać endpointy add_note_to_call_log i add_task_to_call_log, aby dołączyć własne notatki i zadania widoczne w dziennikach połączeń, leadach i szansach sprzedaży ofiar.

Frappe CRM przed wersją 1.81.2 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom Sales uzyskać dostęp do rekordów powiadomień CRM innych użytkowników z powodu braku hooków uprawnień. Atakujący mogą odpytywać endpointy frappe.client z filtrem to_user lub wywołać mark_as_read z argumentem innego użytkownika, aby odczytać, oznaczyć jako przeczytane lub usunąć powiadomienia innych.

Sigma File Manager do wersji 2.2.0 zawiera podatność SSRF, ponieważ funkcja validate_remote_url() w security.rs nie sprawdza rozwiązywanych adresów IP dla poleceń pobierania rozszerzeń. Złośliwe rozszerzenie lub wpis katalogu może użyć nazw hostów wskazujących na adresy loopback, prywatne lub metadanych chmury, aby odczytać wewnętrzne odpowiedzi poprzez pliki zapisane w katalogu rozszerzeń.

Mopidy przed wersją 4.0.5 zawiera podatność path traversal, która pozwala nieuwierzytelnionym klientom na dostęp do lokalnych plików poza file/media_dirs, ponieważ FileLibraryProvider.lookup() nie sprawdza zawierania ścieżki. Atakujący mogą wywołać core.library.lookup lub core.tracklist.add przez JSON-RPC lub WebSocket z URI file://, aby sprawdzić istnienie plików, odczytać metadane tagów i odtwarzać pliki poza sandboxem.

Yank Note przed wersją 3.93.1 zawiera podatność path traversal, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików poprzez parametr path lub doc w /api/help. Atakujący mogą podać powtarzające się segmenty '../', które omijają pojedynczą sanityzację w publicznie dostępnym punkcie końcowym, aby odczytać klucze SSH, konfiguracje lub notatki.