Katalog podatności CVE

Podatność w NVIDIA Triton Inference Server dla systemu Linux umożliwia atakującemu wywołanie niekontrolowanego zużycia zasobów. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

Podatność w serwerze NVIDIA Triton Inference Server dla systemu Linux umożliwia atakującemu użycie wygasłego deskryptora pliku. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

NVIDIA Triton Inference Server dla systemu Linux zawiera podatność umożliwiającą przepełnienie bufora na stosie. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

Serwer wnioskowania NVIDIA Triton dla systemu Linux zawiera podatność, która pozwala atakującemu na niekontrolowane zużycie zasobów. Udane wykorzystanie tej luki może prowadzić do odmowy usługi (DoS).

DOMPurify w wersji 3.4.4 domyślnie zezwala na element <selectedcontent>, co pozwala przeglądarkom na ponowne sklonowanie ładunku XSS po sanityzacji. W rezultacie niesanityzowany kod wewnątrz <selectedcontent> jest zwracany. Problem został naprawiony w wersji 3.4.5.

Podatność w Symfony pozwala na wstrzykiwanie zewnętrznych encji XML (XXE) podczas przetwarzania XML przez metodę Crawler::addXmlContent(). Ustawienie DOMDocument::$validateOnParse = true przed loadXML() ponownie włącza rozwiązywanie zewnętrznych encji, co umożliwia atakującemu odczyt lokalnych plików poprzez encje file://.

Podatność w Symfony SendmailTransport w trybie -t powoduje, że adresy odbiorców są dołączane do linii poleceń sendmail bez separatora --, co pozwala adresowi zaczynającemu się od - być interpretowanym jako opcja sendmail. Problem został naprawiony w wersjach 5.4.52, 6.4.40, 7.4.12 i 8.0.12.

W bibliotece libsoup wykryto podatność w implementacji parsowania ramek WebSocket. Biblioteka nie sprawdza poprawności reguł długości określonych w RFC 6455 §5.5, które wymagają, aby ramki kontrolne (np. PING, PONG, CLOSE) miały ładunek o długości 125 bajtów lub mniejszej. Zdalny, nieuwierzytelniony atakujący może wysłać niezgodną, zbyt dużą ramkę kontrolną, co prowadzi do awarii wewnętrznego przetwarzania i odmowy usługi (DoS) dla aplikacji korzystających z WebSocketów w libsoup.

W bibliotece libsoup znaleziono podatność w implementacji WebSocket z rozszerzeniem permessage-deflate. Pętla dekompresji (inflate()) przetwarza dane w fragmentach bez ograniczenia górnego rozmiaru bufora wyjściowego, co pozwala na niekontrolowaną alokację pamięci. Zdalny, nieuwierzytelniony atakujący może wysłać mały, silnie skompresowany ładunek (bomba dekompresyjna), powodując awarię z powodu braku pamięci (OOM) i odmowę usługi (DoS).

Podatność w Visual Studio wynika z niewłaściwego działania mechanizmu ochronnego, co umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Luka może być wykorzystana poprzez lokalny dostęp do systemu.

W .NET występuje podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego, co pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczającej przez sieć.

ASP.NET Core zawiera podatność na obejście uwierzytelniania przez zakładane niezmienne dane. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień w sieci.

W .NET występuje podatność polegająca na alokacji zasobów bez ograniczeń lub limitów, co pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).

Podatność w Microsoft Configuration Manager wynika z nieprawidłowej kontroli dostępu, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci. Luka może być wykorzystana zdalnie przez uwierzytelnionego użytkownika.

Nieprawidłowa implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność w komponencie Yaml frameworka Symfony pozwala na atak typu ReDoS (Regular Expression Denial of Service) poprzez spreparowane dane wejściowe YAML. Funkcja `cleanup()` w klasie `Parser` używa wyrażeń regularnych z nakładającymi się kwantyfikatorami, co może spowodować zawieszenie parsowania na dowolnie długi czas.

Podatność w komponencie Yaml frameworka Symfony pozwala na atak typu „bomba YAML” poprzez rekurencyjne rozwijanie aliasów kolekcji. Mały, niezaufany plik YAML może zostać rozszerzony do struktury o rozmiarze wielu gigabajtów, prowadząc do wyczerpania pamięci.

Podatność w Symfony pozwala na atak DoS poprzez głęboko zagnieżdżone struktury YAML. Brak limitu głębokości rekurencji w parserze powoduje przepełnienie stosu PHP i awarię procesu roboczego.

W Symfony do wersji 7.4.12 i 8.0.12 atrybuty #[IsGranted], #[IsSignatureValid] i #[IsCsrfTokenValid] skonfigurowane tylko dla metody GET są pomijane przy żądaniach HEAD, co pozwala na wykonanie chronionego kontrolera i potencjalny wyciek nagłówków lub skutków ubocznych.