Katalog podatności CVE

vLLM od wersji 0.5.5 do przed 0.18.0 używa domyślnie numpy.mean do downmixu mono (to_mono), podczas gdy międzynarodowy standard ITU-R BS.775-4 określa ważony algorytm downmixu. Powoduje to niezgodność między dźwiękiem słyszanym przez ludzi a dźwiękiem przetwarzanym przez modele AI (np. przez vllm, transformer). Luka została naprawiona w wersji 0.18.0.

Dataease SQLbot do wersji 1.6.0 zawiera podatność w funkcji get_es_data_by_http w pliku backend/apps/db/es_engine.py komponentu Elasticsearch Handler, która pozwala na manipulację argumentem address, prowadzącą do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Łatka dostępna w wersji 1.7.0.

XZ Utils przed wersją 5.8.3 zawiera podatność na przepełnienie bufora w funkcji lzma_index_decoder(). Dekodowanie indeksu bez rekordów prowadzi do nieprawidłowej alokacji pamięci i przepełnienia bufora przy kolejnym wywołaniu lzma_index_append().

W Open edX Platform od wersji maple do ulmo stwierdzono podatność umożliwiającą nieuwierzytelnionemu atakującemu całkowite ominięcie procesu weryfikacji e-mail. Wykorzystuje to wystawianie tokenów OAuth2 nieaktywnym użytkownikom oraz ujawnianie activation_key w odpowiedzi REST API.

Copier przed wersją 9.14.1 zawiera lukę w funkcji _external_data, która pozwala szablonowi na wczytywanie plików YAML ze ścieżek kontrolowanych przez szablon. Złośliwy szablon może odczytać lokalne pliki YAML dostępne dla użytkownika i ujawnić ich zawartość w renderowanym wyniku.

Copier przed wersją 9.14.1 akceptuje nawigację do katalogu nadrzędnego (..) w ustawieniu _subdirectory, co pozwala szablonowi na ucieczkę z własnego katalogu i renderowanie plików z katalogu nadrzędnego bez użycia flagi --UNSAFE.

OpenClaw przed commit 8aceaf5 zawiera podatność w ochronie shell-bleed, która pozwala na ominięcie walidacji skryptów poprzez użycie potoków, podstawiania poleceń lub podpowłok. Atakujący może wykonać zablokowany kod skryptu.

W macOS Sequoia 15.6, macOS Sonoma 14.7.7 i macOS Ventura 13.7.7 naprawiono przepełnienie liczby całkowitej poprzez poprawioną walidację wejścia. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem dostępu poza zakresem został rozwiązany przez poprawione sprawdzanie granic. Luka występuje w iOS 18.6, iPadOS 18.6, iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ventura 13.7.7, tvOS 18.6, visionOS 2.6, watchOS 11.6. Przetworzenie złośliwego pliku multimedialnego może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

W Newgen OmniDocs do wersji 12.0.00 stwierdzono podatność w pliku /omnidocs/WebApiRequestRedirection. Manipulacja argumentem DocumentId prowadzi do niekontrolowanego identyfikatora zasobu, co umożliwia zdalny atak. Exploit jest publicznie dostępny.

OpenSSH przed wersją 10.3 nieprawidłowo obsługuje opcję 'principals' w pliku authorized_keys w nietypowych scenariuszach, gdy lista principals jest używana razem z urzędem certyfikacji, który w określony sposób używa przecinków.

Rack::Request nieprawidłowo parsuje nagłówek Host, akceptując znaki takie jak /, ?, # i @, które nie są dozwolone w RFC. Funkcja req.host zwraca pełną, nieprzefiltrowaną wartość, co pozwala na ominięcie walidacji hosta opartej na prostych prefiksach lub sufiksach.

W ewe (Gleam web server) przed wersją 3.0.6 funkcja encode_headers w src/ewe/internal/encoder.gleam bezpośrednio interpoluje klucze i wartości nagłówków odpowiedzi do surowych bajtów HTTP bez walidacji lub usuwania sekwencji CRLF (\r\n). Aplikacja przekazująca dane kontrolowane przez użytkownika do nagłówków odpowiedzi (np. ustawiająca nagłówek Location z parametru żądania) pozwala atakującemu na wstrzyknięcie dowolnej treści odpowiedzi HTTP, prowadząc do response splitting, cache poisoning i potencjalnie XSS.

Podatność w bibliotece kryptograficznej leancrypto (wersje przed 1.7.1). Funkcja lc_x509_extract_name_segment() rzutuje size_t vlen na uint8_t przy przechowywaniu długości Common Name (CN), co może prowadzić do przepełnienia i podszycia się pod tożsamość ofiary.

NanoMQ przed wersją 0.24.10 zawiera podatność na odczyt poza zakresem w funkcji hook_work_cb() w pliku webhook_inproc.c. Funkcja cJSON_Parse odczytuje dane z bufora bez gwarantowanego terminatora null, co może prowadzić do odczytu pamięci poza przydzielonym buforem.

Frappe LMS jest podatny na trwałe ataki XSS (Cross-Site Scripting). Luka występuje w wersjach od 2.27.0 do 2.48.0.

W YesWiki przed wersją 4.6.0 stwierdzono podatność na trwałe i ukryte XSS w polu tytułu formularza. Nieuwierzytelniony atakujący może wstrzyknąć JavaScript, który jest wykonywany przy odwiedzinach strony przez innych użytkowników.

Poetry, menedżer zależności dla Pythona, w wersjach od 1.4.0 do przed 2.3.3 pozwala na zapis dowolnego pliku poprzez spreparowane koło zawierające ścieżki ../. Atak jest możliwy podczas normalnej instalacji pakietu.

Postiz przed wersją 2.21.4 zawiera podatność na blind SSRF w endpointcie POST /webhooks/ podczas tworzenia webhooków. Walidacja URL nie blokuje adresów wewnętrznych/prywatnych, co pozwala atakującym na wysyłanie żądań do wewnętrznych usług.

listmonk w wersjach od 4.1.0 do przed 6.1.0 ma błędy w sprawdzaniu uprawnień do list, które pozwalają użytkownikom w środowisku wieloużytkownikowym na dostęp do list, do których nie mają uprawnień. Dotyczy to tylko środowisk z niezaufanymi użytkownikami.