Katalog podatności CVE

SGLang do wersji 0.5.21 zawiera podatność na atak DoS, która wyłącza ochronę przed bombą dekompresyjną Pillow, ustawiając Image.MAX_IMAGE_PIXELS na None w NanoNemotronVLImageProcessor. Zdalni atakujący mogą przesyłać małe, silnie skompresowane obrazy o ogromnych wymiarach, powodując wyczerpanie pamięci podczas dekodowania.

SGLang do wersji 0.5.21 zawiera podatność polegającą na obejściu limitu zasobów w przetwarzaniu wideo GLM-V. Zdalni atakujący mogą nadpisać limity fps, max_frames, max_tokens_per_frame i max_image_tokens w obiekcie video_url, ustawiając je na bardzo wysokie wartości. Powoduje to dekodowanie każdej klatki wysokorozdzielczego wideo w pełnym rozmiarze, co wyczerpuje pamięć roboczą i prowadzi do odmowy usługi.

SGLang do wersji 0.5.21 zawiera podatność nieograniczonej alokacji pamięci w funkcji preprocess_video w pliku qwen_vl.py, która dekoduje klatki w pełnej rozdzielczości źródłowej przed zastosowaniem limitu max_pixels. Zdalni atakujący mogą przesyłać wysokorozdzielcze wideo do /v1/chat/completions w instalacjach Qwen-VL, a równoczesne żądania wyczerpują pamięć procesu roboczego powodując odmowę usługi.

SGLang do wersji 0.5.21 zawiera podatność amplifikacji dekompresji w funkcji load_audio, która pozwala zdalnym atakującym wyczerpać pamięć poprzez przesyłanie silnie skompresowanych plików audio dekodowanych bez limitów czasu trwania lub próbek. Atakujący mogą dostarczać małe pliki ciszy w formacie FLAC przez audio_url lub audio_data, które rozszerzają się do ogromnych buforów PCM, wyczerpując pamięć i CPU procesu roboczego.

SGLang do wersji 0.5.21 zawiera podatność nieograniczonej alokacji pamięci, która pozwala nieuwierzytelnionym zdalnym atakującym wyczerpać pamięć poprzez przesyłanie zbyt dużych plików do /v1/audio/transcriptions. Atakujący mogą wysyłać równoczesne duże przesyłki multipart, które są w całości wczytywane do pamięci przed walidacją, powodując awarię procesu HTTP/tokenizera i odmowę usługi.

LogicalDOC Community Edition do wersji 9.3 zawiera podatność enumeracji nazw użytkowników, która pozwala nieuwierzytelnionym atakującym na identyfikację prawidłowych kont, ponieważ AvatarServlet (/avatar) nie wykonuje walidacji sesji.

LogicalDOC Community Edition do wersji 9.3 zawiera podatność nieuwierzytelnionego przesyłania plików w UploadServlet, która pozwala zdalnym atakującym zapisywać pliki na dysku bez sesji. Atakujący mogą wielokrotnie wysyłać żądania multipart z nieograniczoną liczbą części do /upload, utrwalając pliki w nieczyszczonych katalogach tymczasowych i wyczerpując miejsce na dysku serwera.

LogicalDOC Community Edition do wersji 9.3 zawiera podatność niewłaściwej autoryzacji w serwlecie PswRecovery, która nie wiąże tokenów odzyskiwania hasła z użytkownikiem żądającym. Atakujący może uzyskać token dla własnego konta i użyć go z dowolnym userId, w tym z administratorem, aby zresetować hasła ofiar, zablokować je i ujawnić ich adresy e-mail.

LogicalDOC Community Edition do wersji 9.3 zawiera podatność braku autoryzacji w serwlecie ConvertPdf, która pozwala uwierzytelnionym użytkownikom pobierać zastrzeżone dokumenty PDF. Atakujący mogą enumerować sekwencyjne wartości docId i użyć parametru version, aby pobrać dowolny PDF i jego wersje z folderów, do których nie mają dostępu.

LogicalDOC Community Edition do wersji 9.3 zawiera podatność braku autoryzacji w serwlecie zip-export, która pozwala uwierzytelnionym użytkownikom eksportować zastrzeżone foldery poprzez podanie parametru folderId. Atakujący mogą wysłać żądanie /zip-export z ID zastrzeżonego folderu, ponieważ ZipExport.addFolderDocuments() pomija sprawdzenia uprawnień READ i DOWNLOAD, aby pobrać wszystkie dokumenty w archiwum ZIP.

LogicalDOC Community Edition do wersji 9.3 zawiera podatność braku autoryzacji w operacjach SoapDocumentService, która pozwala uwierzytelnionym użytkownikom na dostęp i modyfikację nieautoryzowanych dokumentów. Atakujący mogą wywoływać operacje copy, getExtractedText, deleteVersion, reindex, deleteLink lub restore przez SOAP lub /services/rest/document z sekwencyjnymi identyfikatorami dokumentów, aby ujawnić, usunąć lub zmodyfikować dokumenty.

LogicalDOC Community Edition do wersji 9.3 zawiera podatność Server-Side Request Forgery (SSRF) w domyślnie włączonym XMLConverter, który pobiera adresy URL href z xml-stylesheet bez listy dozwolonych schematów lub hostów. Uwierzytelnieni użytkownicy mogą przesyłać dokumenty XML, których href arkusza stylów wskazuje na wewnętrzne adresy URL http, ftp, file lub jar, wymuszając żądania serwera i stosując XSLT kontrolowany przez atakującego podczas konwersji.

LogicalDOC Community Edition do wersji 9.3 zawiera podatność wstrzyknięcia kodu, która pozwala uwierzytelnionym użytkownikom na wykonanie poleceń systemu operacyjnego poprzez przesyłanie szablonów Velocity w polach subject lub message usługi DocumentService.sendAsEmail. Atakujący mogą wywoływać metody exec SystemTool lub ClassTool, omijając listę zabronionych forbidRuntimeUsage, aby uruchamiać polecenia z uprawnieniami procesu LogicalDOC.

LogicalDOC Community Edition do wersji 9.3 zawiera podatność wstrzyknięcia HQL w serwlecie DocumentsDataServlet, która pozwala uwierzytelnionym użytkownikom manipulować zapytaniami poprzez niezweryfikowany parametr indexed. Atakujący z dostępem do odczytu dowolnego folderu mogą wstrzykiwać wyrażenia boolowskie HQL, aby ominąć zakres folderów i sprawdzenia uprawnień odczytu, wyświetlając metadane zastrzeżonych dokumentów i wyciągając zawartość bazy danych.

LogicalDOC Community Edition do wersji 9.3 zawiera podatność wstrzyknięcia SQL, która pozwala uwierzytelnionym użytkownikom wykonywać spreparowane zapytania SQL poprzez parametr firstLetter serwletu TagsDataServlet. Atakujący z niskimi uprawnieniami mogą wstrzykiwać instrukcje UNION SELECT zwracane w liście tagów XML, aby odczytać nazwy użytkowników, adresy e-mail i hashe haseł z tabeli ld_user.

W Linksys E1700 w wersji 1.0.0.4.003 odkryto błąd bezpieczeństwa w funkcji addStaticRoute w pliku /goform/addStaticRoute w komponencie Static Route Handler. Manipulacja argumentami staticRoute_IP_setting/staticRoute_Netmask_setting/staticRoute_Gateway_setting/staticRoute_Metric_setting prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak zdalny jest możliwy, a exploit został opublikowany.

W Linksys E1700 do wersji 1.0.0.4.003 zidentyfikowano podatność w funkcji setVlan w pliku /goform/setVlan. Manipulacja argumentem vlan_set prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Linksys E1700 w wersji 1.0.0.4.003 stwierdzono podatność w funkcji ssid1MACFilter w pliku /goform/ssid1MACFilter w komponencie Mac Filter. Manipulacja argumentem newap_text_%d powoduje przepełnienie bufora na stosie. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

Znaleziono podatność w pi-agent-dashboard do wersji 0.8.0. Problem dotyczy funkcji terminalManager.spawn w pliku terminal-handler.ts, gdzie manipulacja argumentem cwd prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w bibliotece hex_core (do wersji 0.20.0) polega na nieprawidłowej walidacji certyfikatów podczas połączeń HTTPS. Atakujący, który może przechwycić ruch sieciowy, może podszyć się pod serwery takie jak hex.pm, repo.hex.pm lub inne repozytoria i serwery API, gdy program używa domyślnego adaptera HTTP na Erlang/OTP 24 lub OTP 25 (gdy nie można załadować certyfikatów CA).