Katalog podatności CVE

Lokalny atakujący może spowodować pełny reset urządzenia, resetując hasła urządzenia za pomocą nieprawidłowego pliku resetującego przesłanego przez USB.

Podatność CVE-2022-50975 pozwala nieautoryzowanemu zdalnemu atakującemu na wykorzystanie istniejącego identyfikatora sesji zalogowanego użytkownika, co umożliwia pełny dostęp do urządzenia, jeśli konfiguracja przez Ethernet jest włączona.

Usługa XPC oferowana przez uprzywilejowanego pomocnika Native Access wykorzystuje PID klienta do weryfikacji podpisu kodu, co jest uznawane za niebezpieczne. Ataki wykorzystujące ponowne użycie PID mogą prowadzić do naruszenia bezpieczeństwa.

Podczas instalacji aplikacji Native Access, wdrażany jest uprzywilejowany pomocnik `com.native-instruments.NativeAccess.Helper2`, który umożliwia wywoływanie funkcji za pomocą komunikacji XPC. Aplikacja Native Access została podpisana z uprawnieniami, które pozwalają na wstrzykiwanie DYLIB, co prowadzi do wykonania poleceń w kontekście tej aplikacji.

W bibliotece libsoup odkryto podatność przepełnienia bufora na stosie podczas parsowania odpowiedzi HTTP typu multipart. Błąd wynika z nieprawidłowego obliczenia długości, co pozwala zdalnemu atakującemu na wysłanie spreparowanej odpowiedzi i spowodowanie uszkodzenia pamięci.

EAP Legislator jest podatny na Path Traversal w funkcji rozpakowywania plików. Atakujący może przygotować archiwum zipx (domyślny typ pliku używanego przez aplikację) i wybrać dowolną ścieżkę poza zamierzonym katalogiem (np. katalog startowy systemu), gdzie pliki zostaną rozpakowane po otwarciu przez ofiarę. Problem został naprawiony w wersji 2.25a.

W interaktywnej powłoce narzędzia xmllint, będącego częścią projektu libxml2, wykryto podatność, w której pamięć przydzielona dla danych wejściowych użytkownika nie jest prawidłowo zwalniana w określonych warunkach. Gdy użytkownik wprowadzi dane składające się wyłącznie z białych znaków, program pomija wykonanie polecenia, ale nie zwalnia przydzielonego bufora. Powtarzanie tej czynności powoduje ciągłe gromadzenie się pamięci. Z czasem może to wyczerpać pamięć systemową i zakończyć proces xmllint, tworząc warunki odmowy usługi w systemie lokalnym.

W podatności CVE-2025-8587 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu SKSPro firmy AKCE Software Technology R&D Industry and Trade Inc. Problem ten będzie dotyczył SKSPro do 1 lipca 2026 roku.

Podatność w wersji 3.3.6 biblioteki huggingface/text-generation-inference pozwala nieautoryzowanym atakującym zdalnie wykorzystać nieograniczone pobieranie zewnętrznych obrazów podczas walidacji wejścia w trybie VLM. Problem występuje, gdy router skanuje wejścia w poszukiwaniu linków do obrazów w formacie Markdown i wykonuje blokujące żądanie HTTP GET, co może prowadzić do wyczerpania zasobów.

W wersji 2.20.3 mlflow, tymczasowy katalog używany do tworzenia wirtualnych środowisk Pythona ma przypisane niebezpieczne uprawnienia do zapisu dla wszystkich (0o777). Ta podatność pozwala atakującemu z dostępem do zapisu w katalogu `/tmp` na wykorzystanie warunków wyścigu i nadpisanie plików `.py` w wirtualnym środowisku, co prowadzi do wykonania dowolnego kodu.

Podatność w h2oai/h2o-3 w wersji 3.46.0.1 pozwala zdalnym atakującym na zapis dowolnych danych do dowolnego pliku na serwerze. Wykorzystując punkt końcowy `/3/Parse`, atakujący mogą wstrzykiwać kontrolowane przez siebie dane jako nagłówek pustego pliku, który następnie jest eksportowany za pomocą punktu końcowego `/3/Frames/framename/export`.

W wersji 1.2.2 lunary-ai/lunary występuje podatność na przejęcie konta z powodu wycieku tokena resetowania hasła. Użytkownik z rolą 'viewer' może wykorzystać tę podatność do przejęcia konta innego użytkownika, uzyskując token resetowania hasła.

W aplikacji parisneo/lollms-webui występuje podatność typu Local File Inclusion (LFI) w punkcie końcowym '/reinstall_extension', związana z parametrem `name`. Umożliwia ona atakującym wstrzykiwanie złośliwego parametru `name`, co prowadzi do ładowania i wykonywania dowolnych plików Pythona z katalogu przesyłania.

Podatność w komponencie `lollms_generation_events.py` wersji 5.9.0 pakietu parisneo/lollms umożliwia nieautoryzowany dostęp do wrażliwych zdarzeń Socket.IO. Funkcja `add_events` rejestruje obsługiwane zdarzenia bez implementacji kontroli autoryzacji, co pozwala nieautoryzowanym klientom na wykonywanie operacji obciążających zasoby lub zmieniających stan.

W podatności CVE-2024-54263 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy frameworka Spirit w wersjach od n/a do 1.2.13.

W systemie Thread występuje możliwe zapisanie danych poza przydzielonym obszarem pamięci z powodu braku odpowiedniego sprawdzenia granic. Może to prowadzić do zdalnego eskalowania uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W cameraisp występuje możliwe zapisanie danych poza przydzielonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli złośliwy aktor już uzyskał uprawnienia systemowe.

W cameraisp występuje możliwe podniesienie uprawnień z powodu użycia po zwolnieniu pamięci. Może to prowadzić do lokalnego odmowy usługi, jeśli złośliwy aktor już uzyskał uprawnienia systemowe.

W imgsys występuje możliwe zapisanie poza granicami z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli złośliwy aktor już uzyskał uprawnienia systemowe. Interakcja użytkownika nie jest potrzebna do wykorzystania tej podatności.

W module wlan występuje potencjalne nadpisanie pamięci poza przydzielonym obszarem z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego (sąsiedniego) podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.