Katalog podatności CVE

Biblioteka libspatialite do wersji 5.1.0 nie waliduje liczby pierścieni wielokąta w funkcji ParseWkbPolygon, co pozwala atakującym na wywołanie niekontrolowanej alokacji pierścieni wewnętrznych poprzez spreparowane BLOBy geometrii. Atakujący może dostarczyć spreparowany wielokąt w bazie danych SpatiaLite lub danych wejściowych ST_GeomFromWKB, co powoduje awarię procesu lub uszkodzenie pamięci sterty w kompilacjach 32-bitowych.

OneUptime w wersji od 14.0.2 do 14.0.69 zawiera podatność nieprawidłowej autoryzacji, która pozwala uwierzytelnionym członkom projektu na działania na klastrach poza ich zakresem poprzez wykorzystanie sprawdzeń uprawnień na poziomie całego projektu. Atakujący może wywołać funkcje testu dostępu AI, resetu agenta, zatwierdzania planu kubectl i rozmowy AI o incydentach, aby poznać uprawnienia RBAC agenta, rozłączyć agentów, zatwierdzić zmiany kubectl lub uruchomić polecenia na nieautoryzowanych zasobach.

OW2 ASM w wersjach od 9.11 do 9.11.1 zawiera podatność na nieskończoną pętlę w metodzie Label.resolve(), spowodowaną obcinaniem 16-bitowych przesunięć referencji do przodu, gdy przepisane metody przekraczają 64 KB. Atakujący może dostarczyć spreparowane pliki klas, których przekształcony kod przekracza 65535 bajtów, zawieszając ClassReader.accept() i powodując odmowę usługi.

W AUTOMATIC1111 stable-diffusion-webui do wersji 1.10.1 wykryto podatność w funkcji get_obj_from_str w pliku modules/sd_models.py w komponencie Model Instantiation. Manipulacja argumentem Target prowadzi do wstrzyknięcia kodu, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

LodePNG do wersji 20261006 zawiera podatność na odczyt poza granicami sterty w funkcji lodepng::getFilterTypesInterlaced() w lodepng_util.cpp, która nie sprawdza granic zdekompresowanych danych IDAT. Atakujący może dostarczyć spreparowany przeplotowy plik PNG deklarujący raster większy niż jego strumień IDAT, aby ujawnić sąsiednią pamięć sterty lub spowodować awarię aplikacji.

cgltf do wersji 1.15 zawiera podatność na odczyt poza granicami sterty w funkcji cgltf_accessor_unpack_floats(), która przesuwa kursor wartości sparse o byteStride bazowego bufora. Atakujący może dostarczyć spreparowany plik glTF lub GLB przechodzący walidację cgltf_validate(), aby odczytać sąsiednią pamięć sterty do danych wierzchołków lub spowodować awarię aplikacji.

JeecgBoot przed wersją 3.9.5 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym atakującym obejść listę blokowanych słów kluczowych SqlInjectionUtil poprzez wstawienie znaków nowej linii do fragmentów SQL słowników i raportów online. Atakujący może wysyłać ładunki rozdzielone nowymi liniami do punktów końcowych takich jak /sys/dict/getDictItems, aby przeprowadzić ślepą iniekcję boolowską lub czasową i wyodrębnić zawartość bazy danych, w tym hashe haseł administratorów z sys_user.

Netcore NR256CN do wersji 1.5.140116 zawiera podatność na nieuwierzytelnione zapisywanie plików w serwerze WWW /bin/boa opartym na Boa, która pozwala zdalnym atakującym nadpisać pliki tymczasowe aktualizacji i przywracania. Atakujący może wysłać żądanie POST do nieistniejącej ścieżki .cgi, aby zapisać kontrolowaną treść do /tmp/boa_temp.update lub /tmp/boa_temp.para, zakłócając oczekujące aktualizacje oprogramowania lub przywracanie konfiguracji albo powodując odmowę usługi.

LobsterAI przed wersją 2026.10.16 zawiera podatność na wbudowane hasło, która pozwala atakującym odszyfrować wyeksportowane klucze API dostawców zaszyfrowane stałą 'lobsterai-APP'. Atakujący, który uzyska plik eksportu dostawców, może wyprowadzić klucz AES-GCM za pomocą PBKDF2 przy użyciu osadzonej soli i odzyskać wszystkie klucze API zewnętrznych dostawców AI.

libtta do wersji 2.3 zawiera podatność na dzielenie przez zero w funkcji tta_decoder_init_get_info(), która pozwala atakującym zawiesić aplikacje poprzez dostarczenie niezwalidowanej zerowej częstotliwości próbkowania. Atakujący może spreparować plik .tta z ponownie obliczonym CRC32 nagłówka, co wywołuje SIGFPE i powoduje awarię aplikacji, w tym dołączonego narzędzia konsolowego tta.

libtta do wersji 2.3 zawiera podatność na odczyt i zapis poza granicami stosu w funkcjach tta_decoder_process_stream() i tta_decoder_process_frame(), ponieważ sprawdzanie nagłówka nigdy nie odrzuca zerowej liczby kanałów. Atakujący może dostarczyć spreparowany plik .tta deklarujący zero kanałów, aby dekorrelacja uzyskała dostęp do cache[-1] z wartościami pochodzącymi ze strumienia, uszkadzając pamięć stosu w aplikacjach dekodujących.

libtta do wersji 2.3 zawiera podatność na przepełnienie liczb całkowitych w funkcji tta_decoder_init_get_info(), która pozwala atakującym wywołać przepełnienie bufora sterty w kompilacjach 32-bitowych poprzez niezwalidowane pola nagłówka. Atakujący może dostarczyć spreparowany plik .tta z częstotliwością próbkowania 1 i dużą wartością samples, powodując zawinięcie alokacji tablicy seek i awarię aplikacji.

Biblioteka smpeg do wersji 2.0.0 zawiera podatność typu integer underflow w funkcji stream_header() w pliku MPEGsystem.cpp. Poprzez spreparowany plik MPEG z zaniżoną długością pakietu możliwe jest przepełnienie rozmiaru pakietu, co prowadzi do błędu asercji lub kopiowania poza granice bufora i awarii aplikacji.

Biblioteka smpeg do wersji 2.0.0 zawiera podatność typu heap out-of-bounds read w funkcji MPEGsystem::FillBuffer(). Poprzez spreparowany strumień nagłówka systemowego z tabelą strumieni, której bajty mają ustawiony najwyższy bit, możliwe jest odczytanie danych poza bufor 16384 bajtów i awaria aplikacji.

Biblioteka libmng do wersji 2.0.3 zawiera podatność typu heap-based buffer overflow w funkcji mng_read_ordr(). Bufor wpisów ORDR jest rozmiarowany na podstawie 5-bajtowych rekordów zamiast 8-bajtowych wpisów w pamięci, co pozwala na uszkodzenie pamięci sterty poprzez spreparowany plik MNG z chunkami MHDR, DHDR i wielorekordowym ORDR.

Schism Tracker do wersji 20260524 zawiera podatność typu heap out-of-bounds write w funkcji fmt_ult_load_song() w pliku fmt/ult.c. Jednobajtowa liczba próbek nie jest ograniczana do MAX_SAMPLES, co pozwala spreparowanemu modułowi .ult nadpisać tablicę wskaźników instrumentów i doprowadzić do zwolnienia dowolnych wskaźników w csf_destroy() oraz awarii aplikacji.

Biblioteka opentelemetry-exporter-otlp-proto-http w wersjach od 1.5.0 do przed 1.45.0 zawiera podatność polegającą na nieprawidłowej walidacji certyfikatów, która wyłącza weryfikację TLS, gdy zmienne OTEL_EXPORTER_OTLP_CERTIFICATE są pustymi ciągami. Atakujący typu man-in-the-middle może podszyć się pod kolektor i odczytać lub zmodyfikować eksportowane dane telemetryczne, w tym nagłówki uwierzytelniające z OTEL_EXPORTER_OTLP_HEADERS.

ProjectSend w wersjach od 2.0.0 do przed 2.7.0 zawiera błąd walidacji ścieżek w funkcji OrphanFileScanner::isOrphan(), który pozwala pracownikom z uprawnieniem import_orphans traktować śledzone pliki jako osierocone. Atakujący może przesłać aliasy ścieżek ./ do punktów końcowych importu lub usuwania osieroconych plików, usuwając lub przejmując pliki innych właścicieli z pominięciem uprawnienia delete_others_files.

ProjectSend w wersjach od 2.5.0 do przed 2.7.0 zawiera podatność polegającą na niezweryfikowanej zmianie hasła w funkcji PasswordController::update(), która pozwala sesjom kont utworzonych przez Social ustawić lokalne hasło bez podania aktualnego hasła. Atakujący posiadający skradzione ciasteczko sesji może wysłać żądanie PUT /settings/password, aby utworzyć trwałe lokalne hasło, zarejestrować własny drugi czynnik i trwale przejąć konto.

W AUTOMATIC1111 stable-diffusion-webui do wersji 1.10.1 wykryto podatność w funkcji read_metadata_from_safetensors w pliku modules/sd_models.py w komponencie Metadata Extraction. Manipulacja polem długości nagłówka prowadzi do alokacji zasobów, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie problemu.