Katalog podatności CVE

Zidentyfikowano słabość w sanjevirau gsubs do wersji 1.0.3. Funkcja showQuerySuccessPage w pliku renderer/index.js komponentu Electron nieprawidłowo przetwarza argument filename, co umożliwia wstrzyknięcie kodu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Odkryto lukę w lenve vhr w wersji 1.0-SNAPSHOT. Nieznane przetwarzanie w komponencie MailReceiver prowadzi do deserializacji niezaufanych danych. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w Xuxueli xxl-job do wersji 3.4.2. Funkcja GroovyClassLoader.parseClass w pliku GlueFactory.java nieprawidłowo przetwarza dane, co prowadzi do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Xuxueli xxl-job do wersji 3.4.2 wykryto podatność w nieznanej funkcjonalności pliku xxl-job-admin/src/main/java/com/xxl/job/admin/business/controller/JobGroupController.java. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony i może być wykorzystany. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W openstatusHQ openstatus do wersji f04c827112f30a11d571ebdad3892826034d6265 wykryto podatność w nieznanej funkcjonalności pliku apps/status-page/src/lib/proxy/resolve-custom-domain-rewrite.ts. Manipulacja prowadzi do podatności Server-Side Request Forgery (SSRF). Atak może być zainicjowany zdalnie. Produkt wykorzystuje model ciągłego wydawania, więc szczegółowe informacje o wersjach nie są dostępne. Identyfikator poprawki to 86f370c9c20074c3c3fdec53a359874b8e670fd4. Zaleca się instalację poprawki.

W IOBit Uninstaller 15.5.0.11 wykryto wadę w funkcji sub_11838 pliku IURegistryFilter.sys w komponencie IOCTL Dispatch Handler. Manipulacja powoduje dereferencję wskaźnika null. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Identyczny plik IURegistryFilter.sys jest dostarczany w wielu rodzinach produktów IObit. Producent został wcześnie powiadomiony, ale nie odpowiedział.

Freeciv w wersjach od 3.1.0 do 3.2.5 zawiera podatność odczytu poza granicami w funkcji sg_load_player_unit() podczas przetwarzania plików zapisu z nieprawidłowymi indeksami aktywności jednostek. Atakujący może stworzyć złośliwy plik zapisu z indeksem aktywności poza zakresem, który omija sprawdzanie granic i powoduje awarię lub ograniczone ujawnienie pamięci sterty podczas ładowania.

vLLM w wersjach przed 0.28.0 nie waliduje nagłówków częstotliwości próbkowania audio w punkcie końcowym transkrypcji, co pozwala uwierzytelnionym klientom obejść kontrole czasu trwania. Atakujący mogą przesłać sfałszowane nagłówki FLAC ze zawyżoną częstotliwością próbkowania, aby wywołać nadmierną alokację pamięci i awarię procesu serwera API, dotykając wszystkich dzierżawców.

vLLM w wersjach >=0.10.2 i <0.28.0 nie stosuje żadnego limitu rozmiaru dekodowania audio ani czasu trwania przy wyodrębnianiu audio z wejścia wideo dla modeli NanoNemotronVL. W pliku nano_nemotron_vl.py funkcja _extract_audio_from_videos wywołuje load_audio_pyav(BytesIO(video_bytes)) bez parametrów max_duration_s lub max_decode_bytes, więc ani VLLM_MAX_AUDIO_DECODE_DURATION_S, ani VLLM_MAX_AUDIO_DECODE_BYTES nie są egzekwowane (w przeciwieństwie do bezpośredniej ścieżki przesyłania audio w AudioMediaIO). Gdy model NanoNemotronVL jest obsługiwany z use_audio_in_video=True, atakujący dostarczający mały, silnie skompresowany film jako wejście multimodalne może zmusić serwer do alokacji gigabajtów pamięci podczas dekodowania audio, powodując odmowę usługi. Naprawiono w vLLM 0.28.0.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie waliduje własności playlisty w punktach końcowych Playlists_schedules/list.json.php i Live/calendar.json.php, co pozwala uwierzytelnionym i nieuwierzytelnionym użytkownikom na odczyt prywatnych metadanych harmonogramu playlisty. Atakujący z uprawnieniami canStream lub bez uwierzytelnienia mogą pobrać nazwy harmonogramów, opisy, znaczniki czasu i identyfikatory playlist, odpytywując te punkty końcowe bez sprawdzania własności.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie waliduje własności playlisty w punkcie końcowym API video_from_program, co pozwala na nieuwierzytelniony dostęp do zawartości prywatnych playlist. Atakujący mogą odpytywać API bez uwierzytelnienia, aby wyliczać nazwy prywatnych playlist, informacje o właścicielu i tytuły filmów, w tym treści chronione hasłem.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie sprawdza autoryzacji użytkownika w punkcie końcowym PlayerSkins mediaSession.json.php przed zwróceniem metadanych filmu. Nieuwierzytelnieni atakujący mogą odpytać ten punkt końcowy z parametrem identyfikatora filmu, aby uzyskać tytuły filmów chronionych hasłem oraz adresy e-mail właścicieli bez uwierzytelnienia.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie autoryzuje prawidłowo dostępu do punktu końcowego videosAndroid.json.php, co pozwala nieuwierzytelnionym gościom na wyświetlanie filmów chronionych hasłem wraz z wrażliwymi informacjami o właścicielu. Atakujący mogą pobrać metadane filmów, w tym adres e-mail właściciela, lastLogin, nazwę pliku i hashId, wysyłając nieuwierzytelnione żądanie GET do tego punktu końcowego.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie waliduje uprawnień użytkownika w punkcie końcowym ImageGallery list.json.php, co pozwala na nieuwierzytelniony dostęp do listy plików galerii. Atakujący mogą pobrać nazwy plików i adresy URL galerii obrazów chronionych hasłem, uzyskując bezpośredni dostęp do punktu końcowego, a następnie pobrać ujawnione pliki bez uwierzytelnienia.

Wtyczka Bookmark w WWBN AVideo nie weryfikuje uprawnień użytkownika w punkcie końcowym getBookmarks.json.php. Nieuwierzytelniony atakujący może odczytać nazwy rozdziałów z filmów chronionych hasłem, podając identyfikator filmu w zapytaniu.

Punkt końcowy like.json.php w WWBN AVideo nie weryfikuje uprawnień dostępu do filmu. Zalogowani użytkownicy mogą dodawać polubienia do filmów chronionych hasłem i ograniczonych grupowo, zliczając polubienia bez możliwości obejrzenia materiału.

Punkt końcowy commentAddNew.json.php w WWBN AVideo nie weryfikuje uprawnień dostępu do filmu. Uwierzytelnieni użytkownicy mogą dodawać komentarze do filmów chronionych hasłem i ograniczonych grupowo, obchodząc kontrolę dostępu.

Punkt końcowy videoAddViewCount.json.php w WWBN AVideo nie weryfikuje uprawnień dostępu do filmu przed aktualizacją statystyk wyświetleń. Uwierzytelnieni atakujący mogą zwiększać liczniki wyświetleń i czas oglądania filmów, do których nie mają dostępu, podając dowolne identyfikatory filmów.

Wtyczka Live w WWBN AVideo zawiera lukę braku uwierzytelnienia w pliku plugin/Live/socketMessageLiveOwner.json.php. Nieuwierzytelniony atakujący znający klucz transmisji administratora może wysyłać dowolne komunikaty powiadomień w aplikacji do tego administratora, bez sprawdzania logowania i tokenu CSRF.

Punkt końcowy remindMe.json.php w WWBN AVideo nie weryfikuje, czy zalogowany użytkownik ma dostęp do harmonogramów transmisji na żywo przed utworzeniem przypomnienia. Uwierzytelnieni atakujący mogą tworzyć przypomnienia dla prywatnych harmonogramów, których nie mogą wyświetlić, i poznać ich tytuł z wygenerowanego e-maila.