Katalog podatności CVE

vLLM od wersji 0.7.3 przed 0.31.0 przekazuje wartość mm_processor_kwargs.code_revision dostarczoną w żądaniu do Transformers AutoProcessor.from_pretrained. Pozwala to klientom wybrać wersję dynamicznego kodu procesora modelu, która jest importowana, gdy trust_remote_code jest włączone. Atakujący kontrolujący wersję w repozytorium modelu może wysłać żądanie multimodalne do nieuwierzytelnionego endpointu /tokenize, aby wykonać dowolny kod Python w procesie API vLLM.

vLLM po wersji 0.24.0 i przed 0.31.0 zawiera podatność na wyczerpanie pamięci w obsłudze modelu MOSS-Audio. Serwer buforuje procesor dla każdej unikalnej wartości mm_processor_kwargs kontrolowanej przez żądanie w nieograniczonym słowniku. Nieuwierzytelnieni atakujący mogą wysyłać różne lub zbyt duże wartości mel_config do endpointu /tokenize, który omija --api-key, aby wyczerpać pamięć hosta i spowodować awarię procesu API.

vLLM przed wersją 0.31.0 pomija sprawdzenie min_tokens <= max_tokens dla żądań /inference/v1/generate z wartością max_tokens równą null. W rezultacie wątek wejściowy EngineCore kończy działanie z powodu nieobsłużonego VLLMValidationError, podczas gdy /health nadal zwraca 200. Nieuwierzytelnieni zdalni atakujący mogą wysłać jedno żądanie z nadmiernym min_tokens, aby zawiesić wszystkie kolejne żądania generowania aż do ręcznego restartu.

vLLM przed wersją 0.31.0 używa identyfikatora UUID multimodalnego dostarczonego przez klienta bezpośrednio jako tożsamości pamięci podręcznej, bez sprawdzania spójności przy trafieniach w pamięć podręczną. Może to powodować awarie silnika. Nieuwierzytelnieni atakujący mogą zdesynchronizować pamięci podręczne procesorów P0/P1, aby wywołać krytyczną niezgodność tokenów zastępczych, zabijając całą instancję serwera aż do restartu.

FreeRDP przed wersją 3.32.1 zawiera przepełnienie bufora na stercie w kanale rdpsnd po stronie serwera. Błąd wynika z przepełnienia arytmetycznego przy obliczaniu wyrównania bloków DVI_ADPCM w rdpsnd_server_select_format(), które omija walidację. Złośliwy klient RDP może wysłać dwa PDU SNDC_FORMATS z nBlockAlign zbyt małym dla nChannels, powodując nieograniczony zapis do sterty podczas odtwarzania dźwięku na serwerze, co potencjalnie umożliwia wykonanie kodu.

Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych w Security Toolbox w wersjach przed 20260929 w Qingteng Host Adaptive Security Platform (Host Monitoring) V3.0 pozwala uwierzytelnionemu administratorowi konsoli na wykonanie dowolnych poleceń na podłączonych klientach poprzez wstrzyknięcie poleceń systemowych.

Vyper od wersji 0.2.13 przed 0.2.15 przydziela sloty pamięci dla blokad reentrancyjnych @nonreentrant w tych samych lokalizacjach co zmienne przechowywania kontraktu. Gdy wywoływana jest funkcja używająca @nonreentrant, ustawienie blokady nadpisuje nakładającą się zmienną przechowywania, uszkadzając stan kontraktu i łamiąc zamierzoną logikę kontraktu.

IBM Sterling Connect Direct for Unix w wersjach 6.4.0.0 do 6.4.0.6 oraz 6.3.0.0 do 6.3.0.7 zawiera narzędzie apnotify podatne na wstrzyknięcie kodu z powodu niewystarczającej walidacji danych wejściowych użytkownika.

Podatność typu out-of-bounds read w IBM QRadar SIEM w wersjach 7.6.0.0–7.6.0.4 oraz 7.5.0 do Update Package 16 Interim Fix 001. Zdalny atakujący może wykorzystać tę podatność do wywołania odmowy usługi lub uzyskania dostępu do poufnych informacji.

Podatność w IBM QRadar SIEM wynikająca z niekontrolowanego zużycia zasobów. Zdalny atakujący może ją wykorzystać do wywołania odmowy usługi.

Podatność w Oracle Data Integrator (komponent Dictionary Repository) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez SQL, na przejęcie kontroli nad produktem.

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na wywołanie zawieszenia lub powtarzalnej awarii (pełna odmowa usługi).

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Essbase.

Podatność w Oracle Essbase (komponent Build) w wersji 21.8.3.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Essbase.

Podatność w Oracle Essbase (komponent Essbase Web Platform) w wersji 21.8.3.0.0. Umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych oraz modyfikację, wstawianie lub usuwanie części danych Essbase, z możliwym wpływem na inne produkty.

Podatność w Oracle Essbase (komponent Essbase Web Platform) w wersji 21.8.3.0.0. Trudny w wykorzystaniu atak przez HTTP przez niskouprzywilejowanego atakującego może doprowadzić do przejęcia Essbase i wpłynąć na inne produkty.

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Trudny w wykorzystaniu atak przez TCP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia Essbase.

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego umożliwia modyfikację, wstawianie lub usuwanie części danych, nieautoryzowany odczyt podzbioru danych oraz częściową odmowę usługi.

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwy w wykorzystaniu atak przez HTTP przez niskouprzywilejowanego atakującego umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Essbase, z możliwym wpływem na inne produkty.

Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwy w wykorzystaniu atak przez HTTP przez niskouprzywilejowanego atakującego umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Essbase, z możliwym wpływem na inne produkty.