Katalog podatności CVE

Wykryto lukę w vllm-project vLLM do wersji 0.26.0. Podatność dotyczy nieznanego kodu w pliku rust/src/parser/src/unified/gemma4.rs komponentu Gemma4UnifiedParser. Wykonanie manipulacji może prowadzić do ataku typu denial of service. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Wykryto lukę bezpieczeństwa w AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Dotyczy ona nieznanej funkcji w pliku /admin/ komponentu Admin Area. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W projekcie AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c wykryto podatność w funkcji mysqli_query w pliku admin/table_booking.php. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Możliwa jest zdalna eksploatacja, a exploit został publicznie udostępniony. Projekt został poinformowany o problemie, ale nie odpowiedział.

W module Algorithm::AhoCorasick::XS dla Perla do wersji 0.04 włącznie, długość łańcucha haystack jest odczytywana przed konwersją skalara na string. Metody matches, first_match i match_details używają typemapu T_STD_STRING, co przy referencjach, liczbach całkowitych lub zmiennoprzecinkowych może prowadzić do odczytu poza zakresem i przerwania procesu. Można to wywołać, gdy haystack jest wartością numeryczną, np. z JSON lub kolumny baz danych.

UltrafastSecp256k1 to wysokowydajny, wielobackendowy silnik secp256k1 z powtarzalnymi dowodami audytu, shimami kompatybilności i zakresami przeglądu opartymi na profilach. W wersjach przed 4.2.0 weryfikacja pre-podpisu adaptora ECDSA akceptuje sfałszowane pre-podpisy, których wartość "r" nie jest kryptograficznie powiązana z punktem adaptora "T". Problem został naprawiony w wersji 4.2.0.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera lukę w sterowniku trybu jądra, w której lokalny użytkownik może uzyskać dostęp do stanu kanału GPU innego procesu z powodu braku sprawdzenia autoryzacji. Skuteczne wykorzystanie tej luki może prowadzić do ujawnienia informacji.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w sterowniku trybu jądra, polegającą na braku kontroli autoryzacji. Lokalny użytkownik może uzyskać dostęp do stanu kanału GPU innego procesu.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w sterowniku trybu jądra, w której lokalny użytkownik może spowodować dereferencję niezaufanego wskaźnika. Skuteczne wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w ścieżce importu DMA-BUF open-source'owego modułu jądra, w której nieuprzywilejowany lokalny użytkownik może spowodować nieprawidłowe zachowanie uprawnień dostępu do pamięci podczas importu bufora tylko do odczytu z innego urządzenia. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra, w której ścieżka obsługi błędów może operować na nieprawidłowo zainicjowanym zasobie. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w open-source'owym module jądra, w której nieuprzywilejowany lokalny użytkownik może spowodować nieprawidłowe zachowanie uprawnień dostępu do pamięci podczas mapowania DMA. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display dla Linuksa zawiera podatność w ścieżce dostarczania zdarzeń modułu jądra, gdzie nieuprzywilejowany użytkownik lokalny może wywołać użycie po zwolnieniu (use-after-free) przez wyścig między asynchronicznym dostarczaniem zdarzeń a zamknięciem pliku. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display dla Windows i Linuksa zawiera podatność w module jądra Resource Server, gdzie nieuprzywilejowany użytkownik lokalny może wywołać użycie po zwolnieniu (use-after-free) przez brak zabezpieczenia referencji w ścieżce czyszczenia mapy. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display dla Linuksa zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może zapisywać do pamięci tylko do odczytu, ponieważ uprawnienia pamięci nie są zachowywane. Udane wykorzystanie może prowadzić do wykonania kodu i eskalacji uprawnień.

Sterownik NVIDIA GPU Display dla Linuksa zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może zapisywać do pamięci tylko do odczytu, ponieważ uprawnienia pamięci nie są zachowywane. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display dla Windows i Linuksa zawiera podatność, w której nieuprzywilejowany użytkownik może wywołać użycie po zwolnieniu (use-after-free) poprzez wydanie sekwencji poleceń sterownika. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, manipulacji danymi i ujawnienia informacji.

Sterownik NVIDIA GPU Display dla Windows zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może wywołać zapis poza zakresem (out-of-bounds write). Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i odmowy usługi.

Sterownik NVIDIA GPU Display dla Windows i Linuksa zawiera podatność w warstwie trybu jądra, gdzie nieuprzywilejowany użytkownik może wywołać odczyt poza zakresem (out-of-bounds read). Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.