Katalog podatności CVE

W bibliotece Net::IDN::Punycode dla Perla w wersjach przed 2.590 funkcja encode_punycode nie sprawdza poprawności wejścia UTF-8. Sformatowany łańcuch z niepoprawnymi bajtami może zawiesić proces, spowodować awarię lub zwrócić etykietę dla innej nazwy. Problem dotyczy tylko bezpośredniego wywołania encode_punycode, dekoder nie jest podatny.

W bibliotece Net::IDN::UTS46 dla Perla w wersjach przed 2.590 funkcja to_ascii wykonuje kodowanie punycode przed sprawdzeniem limitu długości etykiety. Długie etykiety złożone z różnych znaków nie-ASCII powodują kwadratowy wzrost zużycia CPU. Wszystkie konwersje ASCII w pakiecie są podatne.

W bibliotece Net::IDN::Punycode dla Perla w wersjach przed 2.590 dekodowanie długich etykiet w decode_punycode powoduje kwadratowy wzrost kosztu wstawiania znaków. Brak limitu długości etykiety w kierunku konwersji na Unicode pozwala na atak wyczerpania CPU.

W bibliotece Net::IDN::Punycode dla Perla w wersjach od 2.301 do 2.590 backend XS zawiera błąd use-after-free podczas dekodowania punktu kodowego, który powoduje realokację bufora wyjściowego. Dekodowanie złośliwej etykiety punycode prowadzi do odczytu i zapisu zwolnionej pamięci.

Wtyczka WP Table Builder – Drag & Drop Table Builder dla WordPressa jest podatna na nieprawidłową autoryzację we wszystkich wersjach do 2.2.1 włącznie. Wynika to z błędu pierwszeństwa operatorów w zabezpieczeniu typu postu w funkcjach trash_table_bulk() i restore_table_bulk(), co powoduje, że zabezpieczenie nigdy nie działa, w połączeniu z callbackiem uprawnień, który sprawdza tylko członkostwo w roli wtyczki bez sprawdzania typu postu ani własności.

Wtyczka BM Content Builder dla WordPressa jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżki pliku w funkcjach ux_cb_remove_layout_ajax() i ux_cb_tools_export_ajax() we wszystkich wersjach przed 3.17.1. Uwierzytelnieni atakujący z poziomem subskrybenta i wyższym mogą usuwać dowolne pliki na serwerze.

Ninja Forms 3.15.3 przechowuje anonimową wartość textarea (non-RTE) i renderuje ją bez bezpiecznego kodowania HTML w edytorze zgłoszeń legacy. Atakujący może wydostać się z textarea za pomocą przechowywanego skryptu. Gdy Administrator otworzy znany atakującemu bezpośredni URL zgłoszenia, skrypt uruchomi się w kontekście origin WordPressa admin.

Wtyczka Ninja Forms dla WordPress w wersji 3.15.3 nie escapuje wartości pól formularza przed wyświetleniem ich na ekranie edycji zgłoszenia w panelu administracyjnym. Nieuwierzytelniony użytkownik może przesłać przez publiczny formularz wartości, które następnie wykonają się w przeglądarce uprzywilejowanego użytkownika przeglądającego zgłoszenie.

Wtyczka Ninja Forms dla WordPress w wersji 3.15.3 nie zapobiega deserializacji wartości pól formularza przesyłanych przez użytkownika, gdy administrator eksportuje zgłoszenia do pliku CSV. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataku PHP Object Injection, który przy odpowiednim łańcuchu POP w innej wtyczce lub motywie może prowadzić do operacji na plikach lub zdalnego wykonania kodu.

Wtyczka TranslatePress dla WordPress jest podatna na stored XSS poprzez panel sugestii pamięci tłumaczeń (v-html na suggestion.original) we wszystkich wersjach do 3.3.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty do słownika tłumaczeń, które wykonają się w sesji administratora.

Wtyczka CMP – Coming Soon & Maintenance Plugin by NiteoThemes dla WordPress jest podatna na nieautoryzowaną modyfikację danych prowadzącą do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w akcji AJAX 'cmp_ajax_import_settings' we wszystkich wersjach do 4.1.17 włącznie. Uwierzytelniony atakujący z poziomem dostępu Editor lub wyższym może zmieniać dowolne opcje witryny, w tym domyślną rolę rejestracji na administratora.

W Yonyou KSOA 9.0 wykryto słabość w nieznanej części pliku /cardcase/search_list.jsp. Manipulacja argumentem address prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

Dancer2 w wersjach od 2.1.0 do przed 2.2.0 dla Perla serwuje pliki spoza public_dir przez względne segmenty ścieżki w handlerze trasy File. Handler łączy ścieżkę żądania z public_dir bez usuwania segmentów względnych, co pozwala na dostęp do plików poza katalogiem publicznym. Handler jest domyślnie wyłączony, ale aplikacja jest zagrożona, gdy włączy File w route_handlers i ustawi static_handler na 0.

Dancer2 w wersjach od 2.0.0 do przed 2.2.0 dla Perla wykonuje trasę, którą umierający hook odrzucił, gdy handler wyjątku zatrzymuje odpowiedź w compile_hooks. Handler, który zatrzymuje odpowiedź, nie zatrzymuje procesu czyszczenia, co prowadzi do wykonania odrzuconej trasy. Obejście to może pozwolić na ominięcie kontroli w hooku before.

W pakiecie sterowników Moore Threads MTT S80 Driver Package 340.150 wykryto podatność. Dotyczy ona funkcji sub_140006F0C w bibliotece mtdispkm64.sys w komponencie IOCTL Handler. Manipulacja prowadzi do niewłaściwego zarządzania uprawnieniami, a atak wymaga dostępu lokalnego. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

Konektor vLLM Mooncake do wersji 0.29.0 nieprawidłowo zarządza własnością bloków pamięci podręcznej KV GPU, gdy równoczesne żądania potomne współdzielą jeden identyfikator transferu w wdrożeniach z rozdzieleniem prefill/decode. Atakujący mogą wywołać wyczerpanie pamięci GPU, wysyłając żądania ukończenia z wieloma promptami, co powoduje gromadzenie się osieroconych bloków KV do momentu restartu procesu i ostatecznie uniemożliwia obsługę legalnych żądań.

vLLM do wersji 0.29.0 nie waliduje parametru tp_size w kv_transfer_params na endpointach ukończeń zgodnych z OpenAI, co pozwala atakującym na alokację nieograniczonej pamięci. Atakujący mogą podawać dowolne wartości tp_size we wdrożeniach z rozdzieleniem prefill/decode, aby wyczerpać pamięć i wywołać zabicie procesu workera decode przez OOM-killer jądra.

vLLM do wersji 0.29.0 zawiera podatność na odmowę usługi w P2P KV offloading, gdy OffloadingConnector jest skonfigurowany z TieringOffloadingSpec i drugorzędnym poziomem peer-to-peer. Atakujący mogą podawać dowolne wartości zdalnego hosta i portu w kv_transfer_params, tworząc nieosiągalne sesje peer, które utrzymują gniazda ZeroMQ do wyczerpania limitu kontekstu, powodując nieprzechwycony ZMQError, który zawiesza EngineCore i zatrzymuje całe wnioskowanie.

vLLM do wersji 0.29.0 zawiera podatność na odmowę usługi w implementacji prefiksowego buforowania w łączniku NIXL, która nieprawidłowo waliduje liczbę bloków w żądaniach z wieloma promptami w środowiskach z rozdzielonym prefill/decode. Atakujący może wywołać błąd asercji w NixlBaseConnectorWorker._apply_prefix_caching, wysyłając żądania z wieloma promptami o różnej długości, co powoduje zatrzymanie workera dekodującego i jego niedostępność do czasu restartu.

vLLM do wersji 0.29.0 zawiera podatność na odmowę usługi w obsłudze metadanych łącznika NIXL w środowiskach z rozdzielonym prefill/decode. Atakujący może wysyłać żądania z niekompletnymi wpisami w słowniku kv_transfer_params, aby wywołać nieobsłużony wyjątek KeyError w harmonogramie EngineCore, co powoduje zatrzymanie silnika dekodującego i awarię wszystkich routowanych żądań do czasu ręcznego restartu.