Katalog podatności CVE

NVIDIA TensorRT-LLM dla systemu Linux zawiera lukę umożliwiającą atakującemu pominięcie uwierzytelniania dla krytycznej funkcji. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.

Podatność w NVIDIA TensorRT-LLM dla systemu Linux występuje w funkcjach pobierania multimediów, umożliwiając atakującemu dostępnemu przez sieć wykonanie fałszerstwa żądania po stronie serwera (SSRF). Udane wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.

Produkt NVIDIA TensorRT zawiera podatność polegającą na deserializacji niezaufanych danych. Udane wykorzystanie tej luki może prowadzić do wykonania kodu przez atakującego.

Podatność w NVIDIA TensorRT-LLM dla systemu Linux umożliwia atakującemu niekontrolowane generowanie kodu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

NVIDIA TensorRT-LLM zawiera podatność w serwerze visual gen, która umożliwia niebezpieczną deserializację poprzez nieautoryzowaną deserializację zeroMQ. Udane wykorzystanie może prowadzić do wykonania kodu.

Podatność w Google Chrome przed wersją 150.0.7871.125 wynika z niewystarczającej walidacji niezaufanych danych wejściowych w mechanizmie nawigacji. Zdalny atakujący, który skompromitował proces renderowania, może ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML.

Podatność w silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 150.0.7871.125 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.

W przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.125 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie Media. Zdalny atakujący, który przejął proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.125 w silniku V8 wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.

Podatność w mechanizmie HTML-in-Canvas w przeglądarce Google Chrome przed wersją 150.0.7871.125 umożliwia zdalnemu atakującemu ominięcie polityki samego pochodzenia (same-origin policy) za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka przez zespół bezpieczeństwa Chromium.

Podatność w bibliotece Skia w przeglądarce Google Chrome przed wersją 150.0.7871.125 umożliwiała zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. Problem wynika z użycia niezainicjalizowanej pamięci.

W projekcie mastergo-design mastergo-magic-mcp do wersji 0.2.0 wykryto podatność na przejście ścieżki (path traversal) w funkcji execute pliku src/tools/get-c2d.ts komponentu mcp__C2d. Atak wymaga lokalnego dostępu i manipulacji argumentem filePath. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie problemu.

Nieprawidłowe kodowanie lub ucieczka wyjścia w .NET pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

Podatność w Symfony pozwala atakującemu na manipulację ścieżkami URL poprzez kontrolowane parametry trasy. Funkcja UrlGenerator::doGenerate() używa kodowania segmentów kropkowych strtr(), które pomija co drugi segment ../ lub ./ w łańcuchu, co umożliwia generowanie adresów URL, które po normalizacji RFC 3986 wskazują na inną ścieżkę.

W Symfony, frameworku PHP, od wersji 6.1.0 do 6.4.41, 7.4.13 i 8.0.13, funkcja UrlAttributeSanitizer::getSupportedAttributes() nie uwzględniała atrybutów URL w elementach <object>, <applet>, <iframe> i <img>, a adresy URL w <meta http-equiv="refresh"> omijały sanityzację. Umożliwia to wstrzyknięcie javascript: i podobnych ładunków do oczyszczonego wyjścia. Problem naprawiono w wersjach 6.4.41, 7.4.13 i 8.0.13.

Podatność w Symfony pozwala na obejście sanityzacji URL przez zakodowane procentowo znaki formatowania BiDi, co umożliwia wstrzykiwanie znaków podszywania się wizualnego. Problem dotyczy wersji od 6.1.0 do 6.4.41, 7.4.13 i 8.0.13.

Podatność w Symfony umożliwia atakującemu obniżenie poziomu algorytmu podpisu webhooka Mailomat z SHA-256 na słabszy, poprzez manipulację nagłówkiem X-MOM-Webhook-Signature. Problem występuje w metodzie MailomatRequestParser::validateSignature() przed wersjami 7.4.13 i 8.0.13.

Adobe Commerce zawiera podatność na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności uległ zmianie.

Adobe Experience Manager zawiera podatność na trwały atak XSS, która pozwala atakującemu z niskimi uprawnieniami na wstrzyknięcie złośliwego skryptu do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem. Zakres podatności ulega zmianie.

Adobe Experience Manager zawiera podatność na trwały skrypt krzyżowy (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów w podatne pola formularzy. Złośliwy kod JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności uległ zmianie.