Katalog podatności CVE

Biblioteka fflate do wersji 0.8.2 włącznie jest podatna na odmowę usługi poprzez nieskończoną pętlę w funkcji unzipSync(). Spreparowane archiwum ZIP z wpisem katalogu centralnego deklarującym compressed_size=0xFFFFFFFF (wartość strażnika ZIP64) bez wymaganego pola dodatkowego ZIP64 powoduje nieskończoną pętlę z powodu odczytów poza zakresem.

Usługi Supermicro (SMC) SMASH w modelach X14DBG-DAP i X14DBI zawierają podatność umożliwiającą wykonanie dowolnego kodu. Autoryzowany atakujący może wykorzystać możliwości wejściowe SMASH do naruszenia integralności danych lub przeprowadzenia ataku DoS na BMC.

Wtyczka Events Manager dla WordPressa przed wersją 7.3.7 niebezpiecznie obsługuje dane rejestracji na wydarzenia w trybie bez konta użytkownika. Pole dostarczone przez rejestrującego jest przechowywane jako meta rezerwacji, a później deserializowane bez ograniczeń klas, co umożliwia wstrzykiwanie obiektów PHP. Łańcuch gadżetów prowadzi do zapytania do bazy danych bez parametryzacji, więc nieuwierzytelniony atakujący może odczytać dowolne dane z bazy (np. hashe haseł, klucze tajne) po załadowaniu rezerwacji.

Wtyczka WordPress Product Addons and Product Options With Custom Fields przed wersją 1.6.15 nie ogranicza nieuwierzytelnionego punktu końcowego przesyłania plików i akceptuje pliki SVG, które są przechowywane i wyświetlane inline. Nieuwierzytelniony atakujący może przesłać złośliwy SVG, którego osadzony skrypt wykonuje się w sesji każdego użytkownika (np. administratora), który później otworzy plik.

Wtyczka WP Foodbakery dla WordPressa w wersjach do 4.9 zawiera podatność na dowolne usuwanie plików w funkcji delete_locations_backup_file_callback. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu (np. poprzez usunięcie pliku wp-config.php).

Podatność w komponencie Veeam Updater w Veeam Software Appliance umożliwia lokalnemu użytkownikowi podniesienie swoich uprawnień do poziomu roota i uzyskanie pełnego dostępu do systemu operacyjnego.

Netty w wersjach 4.2.0.Final do 4.2.15.Final oraz przed 4.1.135.Final nie waliduje, czy CertificateID w odpowiedzi OCSP odpowiada żądanemu CertificateID. Umożliwia to atak typu replay, pozwalający na obejście sprawdzania odwołania certyfikatu.

Netty w wersjach 4.2.0.Final do 4.2.15.Final oraz 4.1.0.Final do 4.1.135.Final zawiera podatność, w której zdalny, nieuwierzytelniony peer może wyciekać jeden bezpośredni ByteBuf na ramkę HTTP/2 DATA w aplikacjach włączających dekompresję treści HTTP/2 przez DelegatingDecompressorFrameListener. Gdy ramka DATA jest przetwarzana dla strumienia, którego dekompresor został już zamknięty, Http2Decompressor.decompress(...) wywołuje decompressor.writeInbound(data.retain()) i nie zwalnia zatrzymanego bufora na ścieżce błędu, co prowadzi do wyczerpania pamięci bezpośredniej i awarii JVM.

Podatność Use-After-Free w interfejsie użytkownika przeglądarki Google Chrome przed wersją 150.0.7871.182. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.182 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w certyfikatach. Atakujący w uprzywilejowanej pozycji sieciowej może podszyć się pod domenę poprzez złośliwy ruch sieciowy. (Wysoka dotkliwość wg Chromium).

Nieprawidłowa implementacja w WebAudio w Google Chrome przed wersją 150.0.7871.182 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Luka ma wysoki priorytet bezpieczeństwa.

Google Chrome przed wersją 150.0.7871.182 zawiera podatność typu Type Confusion w WebAudio, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML.

Przepełnienie bufora stosu w V8 w Google Chrome przed wersją 150.0.7871.182 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Luka ma wysoki priorytet bezpieczeństwa.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chromecast w przeglądarce Google Chrome przed wersją 150.0.7871.182 umożliwia lokalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez złośliwy ruch sieciowy. Problem ma wysoki priorytet bezpieczeństwa.

Google Chrome przed wersją 150.0.7871.182 zawiera podatność zapisu poza zakresem w komponencie ANGLE. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać tę podatność do ucieczki z piaskownicy poprzez spreparowaną stronę HTML.

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 zawiera przepełnienie bufora sterty w komendzie set_ap_param obsługiwanej przez endpoint /localcfg. Uwierzytelniony atakujący może dostarczyć zbyt duże dane wejściowe, co prowadzi do odmowy usługi i potencjalnie do wykonania dowolnego kodu.

Feedbin (commit 739884a) zawiera podatność ujawnienia informacji bez uwierzytelnienia. Nieuwierzytelnieni atakujący mogą pobrać treść prywatnych artykułów, wysyłając żądania do endpointu API entries text, który pomija filtr autoryzacji.

W aplikacji Verba RAG w wersji 2.1.3 wykryto nieuwierzytelnioną podatność na SSRF (Server-Side Request Forgery) przez endpoint WebSocket /ws/import_files. Atakujący może wysyłać żądania HTTP GET do wewnętrznych zasobów, takich jak bazy danych czy metadane chmury.

Aplikacja Verba RAG w wersji 2.1.3 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) połączoną z obejściem mechanizmu middleware dla tego samego pochodzenia. Nieuwierzytelniony atakujący zdalny może wysłać spreparowany nagłówek Origin oraz kontrolowane wartości hosta i portu, aby zmusić serwer do wykonania dowolnych żądań HTTP. Obejście sprawdzania pochodzenia localhost w middleware API jest możliwe przez wysłanie dowolnej wartości Origin zaczynającej się od 'localhost', niezależnie od portu, a następnie przesłanie dowolnych parametrów hosta i portu do punktu końcowego /api/connect, co powoduje wysłanie przez serwer żądań GET do infrastruktury atakującego.

Ollama (HEAD f0078ae) zawiera podatność na niekontrolowaną alokację pamięci w parserze metadanych GGUF. Zdalny atakujący może przesłać spreparowany plik GGUF o rozmiarze poniżej 1 KB przez API blob upload i model create/pull, co powoduje nieodwracalny błąd krytyczny Go runtime (out-of-memory) lub panikę makeslice, omijającą middleware odzyskiwania i crashujący cały serwer.