Katalog podatności CVE

Luka w macOS Golden Gate 27 dotycząca weryfikacji integralności pakietów aplikacji. Złośliwie zmodyfikowana aplikacja może nie zostać zablokowana przed uruchomieniem.

Luka w macOS Sequoia 15.8 i macOS Tahoe 26.7 związana z nieprawidłowymi mechanizmami kontroli. Aplikacja może być w stanie podnieść uprawnienia.

JoySafeter do wersji 1.0.0 zawiera podatność umożliwiającą zdalne wykonanie kodu przez uwierzytelnionych użytkowników za pomocą nieizolowanego narzędzia execute w trybie standardowym Copilot. Atakujący może samodzielnie się zarejestrować, wybrać tryb standardowy w rozszerzeniu WebSocket chat.start i spowodować wywołanie subprocess.run z shell=True na hoście, uzyskując dostęp do danych innych dzierżawców i sekretów serwera.

LangAlpha do wersji 2026.09.07 zawiera podatność pośredniego wstrzyknięcia promptu, która pozwala zdalnym atakującym wykonywać polecenia powłoki lub kod Python poprzez umieszczenie instrukcji w treści stron pobieranych przez agenta. Ponieważ narzędzia Bash i ExecuteCode nie mają listy dozwolonych ani zatwierdzania przez człowieka, atakujący mogą uruchomić kod w piaskownicy obszaru roboczego i wykraść sekrety z pliku _internal/.vault_secrets.json.

W Pingora przed wersją 0.8.1 serwer HTTP/2 używał domyślnych limitów biblioteki h2, co pozwalało zdalnemu, nieuwierzytelnionemu klientowi wysyłać 1-bajtowe referencje HPACK do niemal pustego nagłówka. Powodowało to alokację setek tysięcy pól nagłówka na strumień przy nieograniczonej liczbie strumieni na jednym połączeniu, co mogło wyczerpać pamięć i zakończyć proces Pingora.

IBM Verify Identity Access 11.0.3.1 oraz IBM Security Verify Access 10.0.9.3 Appliance mogą umożliwić atakującemu znajdującemu się fizycznie blisko urządzenia uzyskanie podwyższonych uprawnień z powodu użycia zaszytych na stałe danych uwierzytelniających.

IBM TRIRIGA Application Platform od wersji 5.0.0 do 5.0.8 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowego uwierzytelniania.

IBM Langflow OSS od wersji 1.0.0 do 1.12.4 zawiera trzy punkty końcowe wiadomości, które nie weryfikują własności. Każdy uwierzytelniony użytkownik może masowo usuwać wiadomości innego użytkownika, nadpisywać treść wiadomości w celu wstrzyknięcia złośliwych promptów lub przejąć całą sesję rozmowy poprzez zmianę identyfikatora sesji.

IBM Sterling Connect Direct for Unix w wersjach 6.3.0.0 do 6.3.0.7 oraz 6.4.0.0 do 6.4.0.6 może umożliwić lokalnemu atakującemu uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.

W MLflow 3.17.1 i wcześniejszych występuje podatność path traversal w backendzie śledzenia FileStore. Nieuwierzytelniony atakujący może przesłać spreparowany identyfikator trace zawierający sekwencje przejścia katalogów do endpointu POST /api/3.0/mlflow/traces, co pozwala zapisywać pliki trace_info.yaml, request_metadata i tag poza docelowym katalogiem eksperymentu (w granicach uprawnień procesu serwera). FileStore był domyślnym backendem przed MLflow 3.7.0, a później opcjonalnym.

Pillow przed wersją 13.0.0 zawiera podatność na atak typu regular-expression denial of service w parserze nagłówka XBM. Wywołanie Image.open() na małym, spreparowanym pliku XBM powoduje zastosowanie wyrażenia z nawrotami do nagłówka kontrolowanego przez atakującego, co blokuje wątek na wiele minut.

W Pillow przed wersją 13.0.0 koder TIFF może odczytywać dane poza buforem ColorMap, gdy zachowane metadane TIFF mają rozmiar płaszczyzny niezgodny z BitsPerSample. Mały plik TIFF można otworzyć normalnie, a następnie zachowuje on spreparowany ColorMap używany ponownie przy zapisie obrazu. Aplikacja, która ponownie koduje taki TIFF z libtiff, może wywołać odczyt poza granicami bufora.

W Pillow od wersji 5.1.0 do 13.0.0 biblioteka może wyczerpać zasoby podczas parsowania istniejącego PDF przy operacji dopisywania. PdfParser podąża za referencjami drzewa stron bez wykrywania cykli i duplikacji oraz za łańcuchami poprzednich trailerów z jedynie dokładnym zabezpieczeniem powtórzonego offsetu, co może wyczerpać stos Pythona. Atakujący może dostarczyć taki PDF aplikacji wywołującej Image.save z włączonym dopisywaniem PDF.

W Pillow od wersji 5.1.0 do 13.0.0 rezerwacja identyfikatorów obiektów PDF przy zapisie wielu klatek z save_all zajmuje czas kwadratowy. PdfParser.next_object_id() wielokrotnie przebudowuje i skanuje wszystkie wcześniej zarezerwowane identyfikatory dla każdego obiektu. Atakujący może dostarczyć wieloklatkowy obraz, w tym mały APNG z dużą zadeklarowaną liczbą klatek, aplikacji konwertującej go do wielostronicowego PDF.

W Pillow od wersji 10.0.0 do 13.0.0 biblioteka może zwolnić nieprawidłowy wskaźnik glifu podczas renderowania FreeType z aktywnym strokerem. Jeśli FT_Load_Glyph zawiedzie, sprzątanie może wywołać FT_Done_Glyph na niezainicjalizowanej lub nieaktualnej zmiennej glifu. Atakujący może dostarczyć zniekształconą czcionkę jako niezaufane bajty aplikacji rysującej tekst z niezerową szerokością obrysu.

W Pillow od wersji 4.1.0 do 13.0.0 dekoder MSP RLE może rozwinąć mały plik do nieograniczonego bufora w pamięci. Dekoder zapisuje dane wyjściowe RLE do BytesIO bez ograniczania ekspansji do zadeklarowanego rozmiaru obrazu. Atakujący może dostarczyć spreparowany obraz MSP aplikacji ładującej jego piksele.

Pillow od wersji 9.2.0 do 13.0.0 wykonuje kwadratowe kopiowanie podczas zapisywania GIF z długim komentarzem. Funkcja _get_global_header() wielokrotnie kopiuje fragmenty danych komentarza, w tym komentarze z niezaufanego obrazu wejściowego, co może prowadzić do nadmiernego zużycia CPU.

W Pillow od wersji 5.1.0 do 13.0.0 biblioteka może wejść w nieskończoną pętlę podczas przepisywania stron PDF. PdfParser.rewrite_pages() podąża za relacjami Parent bez wykrywania cyklu w drzewie stron. Atakujący może dostarczyć cykliczny PDF aplikacji dopisującej do niego obraz.

W Pillow od wersji 12.0.0 do 13.0.0 funkcja Image.merge() może odwoływać się do pustej płaszczyzny image8. Walidacja pomija pierwszy pas wejściowy, pozwalając na scalenie obrazu 32-bitowego całkowitego lub zmiennoprzecinkowego opartego na magazynie image32 jako węższego obrazu wielopasmowego. Spreparowany plik IPTC może osiągnąć tę ścieżkę, gdy aplikacja go otwiera i ładuje, lub wywołujący może bezpośrednio wywołać Image.merge() z takim pierwszym pasem.

W Pillow od wersji 8.1.0 do 13.0.0 ścieżki dekodowania kafelków TIFF i RGBA mogą odczytywać dane poza wierszem wyprodukowanym przez libtiff. W _decodeTile i ścieżce rozpakowywania RGBA, gdy Pillow i libtiff interpretują zduplikowane tagi PhotometricInterpretation lub BitsPerSample odmiennie, Pillow nie weryfikuje, czy wymagany wiersz wejściowy mieści się w wierszu wyprodukowanym przez libtiff (ścieżka pasków ma tę walidację). Ładowanie pikseli z takiego spreparowanego TIFF może ujawnić sąsiednie dane sterty w pikselach wyjściowych lub spowodować awarię procesu.