Katalog podatności CVE

Atakujący, który uzyskał zaszyty na stałe klucz, mógłby odszyfrować hasła kont domenowych/usługowych, poświadczenia uruchamiania zadań oraz hasła sysprep przechowywane lub przesyłane podczas instalacji GSS Deployment Server.

Odczyt poza granicami pamięci w obsłudze uwierzytelniania NTLM w klasie QAuthenticator w module Qt Network pozwala zdalnym atakującym uzyskać poufne informacje (zawartość pamięci sterty) lub wywołać odmowę usługi (awarię aplikacji) poprzez spreparowane wyzwanie NTLM wysłane przez złośliwy serwer lub proxy, gdy aplikacja korzystająca z QNetworkAccessManager lub QTcpSocket uwierzytelnia się za pomocą NTLM.

Wtyczka WordPress PayDunya WooCommerce Payment Gateway w wersjach do 1.1.6 włącznie nie weryfikuje autentyczności przychodzących powiadomień o płatnościach, a do momentu skonfigurowania bramki uwierzytelnia je wartością pochodzącą z pustego sekretu, którą każdy może obliczyć. Pozwala to nieuwierzytelnionym atakującym oznaczać dowolne zamówienia WooCommerce jako opłacone i zakończone.

Psono Server CE i EE w wersjach 4.0.33–7.2.3 porównywał ścieżkę żądania dla endpointu bulk-secret-read z zakodowaną ścieżką bez prefiksu. W konfiguracjach z URL_PREFIX porównanie zawodziło i żądanie POST było autoryzowane z uprawnieniem zapisu zamiast odczytu, co pozwalało uwierzytelnionemu atakującemu z kluczem API bez uprawnień odczytu na pobranie zaszyfrowanych sekretów i nonces.

Psono Server CE i EE w wersjach 0.1.0–7.2.3 akceptował hosta kontrolowanego przez użytkownika przy konfiguracji osobistego urządzenia Duo i przekazywał go do klienta Duo bez listy dozwolonych i jawnego limitu czasu. Uwierzytelniony atakujący mógł spowodować połączenie serwera z wybranymi hostami przez HTTPS na porcie 443 i rozróżnić tryby błędów, tworząc wyrocznię wewnętrznego DNS i osiągalności usług.

Psono Server CE i EE w wersjach 3.1.0–7.2.3 nie zużywał zapisanego wyzwania WebAuthn po weryfikacji asercji. Nieuwierzytelniony atakujący posiadający hasło użytkownika i jedną przechwyconą ważną asercję WebAuthn mógł ją odtworzyć z osobnymi tokenami logowania, omijając drugi czynnik WebAuthn.

Psono Server (CE i EE) w wersjach 1.0.0–7.2.3 nie wymuszał kierunku poświadczeń transferu plików w operacjach repozytorium plików. Uwierzytelniony atakujący z dostępem tylko do odczytu mógł przedstawić transfer pobierania do endpointu wysyłania, uzyskać podpisany URL wysyłania dla wybranego klucza obiektu i dołączyć fragment do pliku właściciela.

Psono Server w wersjach 5.3.5–7.2.3 używał klasy uprawnień, która nie wymuszała zakresu zapisu tokenu przy zgłaszaniu kodu urządzenia. Uwierzytelniony atakujący z sesją opartą na ograniczonym kluczu API mógł zgłosić kontrolowany przez siebie kod urządzenia i uzyskać pełną sesję odczytu i zapisu ważną do 365 dni.

Wtyczka Payex Payment Gateway for WooCommerce do wersji 1.2.10 nie weryfikuje prawidłowo autentyczności przychodzących powiadomień o płatnościach, opierając się na sekrecie walidacyjnym, który domyślnie jest pusty. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie potwierdzenia płatności i oznaczenie dowolnego zamówienia jako opłacone.

Wtyczka Payment Integration Wompi dla WordPressa do wersji 4.0.1 nie weryfikuje autentyczności przychodzących powiadomień o płatnościach w domyślnej instalacji, ponieważ suma kontrolna callbacku jest oparta na sekrecie sprzedawcy, który jest pusty do momentu ręcznej konfiguracji. Umożliwia to nieuwierzytelnionemu atakującemu sfałszowanie powiadomienia i oznaczenie dowolnego zamówienia jako opłacone.

Podatność niezaufanego odwołania do wskaźnika (untrusted pointer dereference) w firmware niektórych płyt głównych ASUS pozwala użytkownikowi z uprawnieniami na poziomie jądra podać dowolny adres pamięci poprzez polecenie I/O. Może to prowadzić do modyfikacji informacji systemowych lub awarii systemu.

Biblioteka ftpserverlib do wersji 0.32.4 zawiera podatność polegającą na przesyłaniu danych w postaci jawnej, ponieważ funkcja TransferOpen sprawdza jedynie flagę transferTLS ustawioną przez PROT, a nie to, czy przygotowane połączenie danych używa TLS. Gdy klient wyśle PROT P po PASV lub PORT, zawartość plików i listy katalogów są przesyłane nieszyfrowane, nawet przy wymuszonym szyfrowaniu.

DevilutionX w wersjach od 1.4.0 do 1.5.5 zawiera podatność przepełnienia bufora sterty w dołączonej bibliotece libmpq, w funkcji libmpq__archive_dup, podczas otwierania spreparowanych archiwów MPQ. Atakujący może dostarczyć archiwum MPQ, w którym liczba wpisów w tablicy bloków przekracza liczbę wpisów w tablicy skrótów, powodując przepełnienie sterty przez memcpy podczas uruchamiania i awarię gry.

DevilutionX w wersjach od 1.4.0 do 1.5.5 zawiera podatność polegającą na odczycie poza granicami bufora w dołączonej bibliotece libmpq, w funkcji libmpq__file_number_from_hash, która pozwala na odczyt pamięci sterty poprzez niekontrolowane wartości block_table_index. Atakujący może umieścić spreparowane archiwum .mpq w ścieżce danych gry, np. jako mod, wywołując odczyt poza mapą mpq_map i awarię gry.

llama.cpp w wersjach od b5854 do b11275 zawiera podatność przepełnienia liczby całkowitej w funkcji gguf_init_from_reader, która omija sprawdzenie rozmiaru z CVE-2025-53630 poprzez dopełnienie rozmiarów tensorów bliskich SIZE_MAX. Atakujący może dostarczyć spreparowany plik GGUF, którego rozmiar tensora dopełnia się do zera, powodując zbyt mały blok danych i odczyty poza granicami przez konsumentów.

llama.cpp w wersjach od b10398 do b11301 zawiera podatność przepełnienia liczby całkowitej w funkcji gguf_init_from_reader, która pozwala obejść walidację liczby elementów tensora poprzez dostarczenie kształtów, których iloczyn zawija się do zera. Atakujący może spreparować pliki GGUF z ogromnymi wymiarami tensorów, które przepełniają ggml_nbytes() i kroki, powodując dostęp do pamięci poza granicami, gdy bufory są rozmiarowane na podstawie zawiniętych liczb bajtów.

W DAMO Academy VideoLLaMA2 do wersji 1.1 wykryto podatność w funkcji load_pretrained_model w pliku videollama2/model/__init__.py, w komponencie ładowania modelu. Manipulacja argumentem _name_or_path prowadzi do niewłaściwej walidacji wartości sumy kontrolnej integralności. Możliwa jest zdalna eksploatacja, a exploit został publicznie ujawniony.

W SourceCodester Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku order.php. Manipulacja argumentami price/title powoduje wymuszanie zabezpieczeń po stronie serwera po stronie klienta. Możliwe jest zdalne przeprowadzenie ataku, a exploit został publicznie ujawniony.

llama.cpp przed wersją b5649 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji llama_vocab::impl::print_info(), która pozwala atakującym na wywołanie awarii podczas ładowania modelu poprzez zbyt duże identyfikatory tokenów specjalnych. Atakujący może dostarczyć spreparowany model GGUF z krótką tablicą tokenizer.ggml.tokens, powodując odczyt poza id_to_token i awarię llama-cli lub llama-server.

llama.cpp przed wersją b2731 zawiera podatność polegającą na odczycie poza granicami w funkcji llama_model_loader, która pozwala atakującym na odczyt pamięci poza zmapowanym plikiem modelu poprzez spreparowane przesunięcia tensorów GGUF. Atakujący może dostarczyć spreparowany lub obcięty plik modelu GGUF z dowolnymi 64-bitowymi przesunięciami tensorów, powodując awarię procesu lub załadowanie sąsiedniej pamięci procesu jako wag modelu.