Katalog podatności CVE

HashiCorp Consul i Consul Enterprise są podatne na obejście autoryzacji przy rejestracji kontroli stanu, co może pozwolić uwierzytelnionemu użytkownikowi na modyfikację kontroli stanu należących do innej usługi na tym samym węźle. Podatność została naprawiona w Consul Community Edition 2.1.0 oraz Consul Enterprise 2.1.0 i 1.21.19.

Wtyczka Customer Coupons for WooCommerce firmy VillaTheme ma brakującą autoryzację, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.3.14 włącznie.

Podatność w stosie Bluetooth Classic Zephyra dotyczy roli Audio Gateway profilu Hands-Free. Gdy bt_rfcomm_dlc_connect() zawiedzie po rozpoczęciu discovery SDP, bt_hfp_ag_connect() zeruje cały obiekt AG przez memset(), mimo że węzeł SDP pozostaje powiązany z listą żądań, a ag->slc_work może być nadal w kolejce. Późniejsze przetwarzanie listy SDP powoduje dereferencję wyzerowanych wskaźników (pool, uuid, func), co prowadzi do awarii lub zawieszenia stosu Bluetooth.

Podatność w stosie Bluetooth Zephyr dotyczy funkcji bt_hfp_hf_connect(), która przy niepowodzeniu bt_rfcomm_dlc_connect() zeruje cały obiekt HFP Hands-Free, mimo że powiązane zapytanie SDP jest nadal aktywne. Prowadzi to do użycia zwolnionego obiektu, w tym wywołań przez wskaźnik NULL i zapętlenia listy żądań SDP, co skutkuje awarią lub zawieszeniem wątku hosta Bluetooth. Podatność można wywołać zdalnie, np. przez urządzenie reklamujące kanał RFCOMM spoza zakresu 1-30 lub kontrolujące timing połączenia.

Podatność w stosie Bluetooth hosta Zephyr dotyczy błędnego przypisania rezerwacji obiektu bt_conn do zestawu reklamowego przy połączeniach przychodzących. Gdy aplikacja uruchamia wiele rozszerzonych zestawów reklamowych (CONFIG_BT_EXT_ADV_MAX_ADV_SET > 1), funkcja find_pending_connect() może zwrócić rezerwację należącą do innego, wciąż aktywnego zestawu, co prowadzi do trwałego wycieku slotu połączenia. Atakujący w zasięgu radiowym może to wykorzystać bez uwierzytelnienia, doprowadzając do wyczerpania puli połączeń i odmowy usługi.

W systemie Johnson Controls Kantech Entrapass występuje podatność polegająca na przechowywaniu poufnych informacji w pamięci w postaci jawnej, co umożliwia odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji przed 9.20.

Wtyczka Easy Digital Downloads do WordPressa (do wersji 3.7.1) zawiera podatność typu race condition wynikającą z nieprawidłowej synchronizacji współdzielonych zasobów. Może to prowadzić do wykorzystania warunków wyścigu przez atakującego.

Wtyczka Amelia do WordPressa (do wersji 2.4.12) nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak typu Stored Cross-site Scripting (XSS). Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

Wtyczka LightBox Block do WordPressa (do wersji 1.2.0) nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak typu Stored Cross-site Scripting (XSS). Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

Wtyczka Amelia do WordPressa (do wersji 2.4.10) ma brakującą autoryzację, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykonać operacje, do których nie powinien mieć uprawnień.

W oprogramowaniu Bdtask Garage 24 Garage Management Software 1.0 wykryto słabość w nieznanym kodzie komponentu Backend. Manipulacja może prowadzić do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony, a producent nie odpowiedział na zgłoszenie.

W urządzeniu Akuvox Akubela HyPanel PS51 51.130.40.26 wykryto słabość w nieznanej funkcji pliku /login. Manipulacja argumentem engrmode z wartością admin może prowadzić do nieprawidłowego uwierzytelnienia, a atak można przeprowadzić zdalnie. Producent nie odpowiedział na zgłoszenie.

W grze 2K Games Sid Meier's Civilization VI 1.0.12.68 odkryto lukę w funkcji loadstring komponentu piaskownicy Lua. Manipulacja prowadzi do pomylenia typów, a atak może być zainicjowany zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany.

vLLM to silnik wnioskowania i serwowania dużych modeli językowych. Przed wersją 0.32.0 enkoder audio Phi-4 w plikach phi4mm_audio.py i phi4mm_utils.py domyślnie używa eager attention, co pozwala zdalnemu klientowi przesłać jeden długi klip audio powodujący materializację pełnych macierzy uwagi i kwadratowe zużycie pamięci GPU, prowadząc do wyczerpania pamięci i zakończenia EngineCore dla wszystkich użytkowników.

vLLM to silnik wnioskowania i serwowania dużych modeli językowych. Od wersji 0.19.0 do 0.32.0 uwierzytelnieni klienci mogą dostarczyć szablon czatu, gdy nie skonfigurowano serwerowego --chat-template, albo złośliwe repozytorium modelu może dostarczyć szablon kompilowany i renderowany przez tokenizer.apply_chat_template() bez limitu czasu, rozmiaru wyjścia ani liczby iteracji. Renderowanie odbywa się w ThreadPoolExecutor z jednym workerem, więc nieskończone renderowanie może zablokować /v1/responses i innych użytkowników szablonów, a rozszerzające wyjście może wyczerpać pamięć serwera.

Python Social Auth to mechanizm uwierzytelniania i rejestracji społecznościowej. Przed wersją 6.2.0 OpenIdConnectAuth w social_core/backends/open_id_connect.py umieszcza nonce OpenID Connect w współdzielonej tabeli OpenIdConnectAssociation, a get_nonce i validate_claims sprawdzają tylko, czy nonce istnieje i nie wygasł, bez powiązania go z sesją przeglądarki i stanem OAuth. Atakujący, który uzyska nieużyty kod autoryzacyjny ofiary, może rozpocząć osobne logowanie, aby uzyskać ważny stan dla swojej przeglądarki, przesłać kod ofiary z tym stanem i przejść walidację nonce, ponieważ nonce ofiary jest globalnie dostępny. Przy wyłączonym DEFAULT_USE_PKCE atakujący może zostać zalogowany jako ofiara.

Biblioteka zip dla Rusta w wersjach 0.6.0–8.x weryfikuje HMAC wpisu AES dopiero gdy licznik danych osiągnie zero. Jeśli czytnik napotka koniec archiwum przy dodatnim liczniku lub wpis zaszyfrowany nie ma ładunku, zwracany jest poprawny koniec strumienia bez porównania tagu uwierzytelniającego. Aplikacje używające by_index_decrypt, by_name_decrypt, by_path_decrypt lub by_index_with_options z hasłem mogą zaakceptować zmodyfikowany tekst jawny bez błędu uwierzytelnienia.

Wtyczka LearnPress dla WordPressa w wersjach do 4.4.11 włącznie ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka umożliwia nieuprawniony dostęp do funkcji, które powinny być chronione.

Wtyczka LearnPress dla WordPressa w wersjach do 4.4.11 włącznie ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka umożliwia nieuprawniony dostęp do funkcji, które powinny być chronione.

Wtyczka Gallery PhotoBlocks dla WordPressa w wersjach do 1.3.7 włącznie ma lukę typu Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka pozwala na przechowywany XSS.