Katalog podatności CVE

Mistral Vibe w wersji przed 3.0.3 zawiera podatność umożliwiającą zdalne wykonanie kodu poprzez zdefiniowanie sterowników filtrów git w pliku .git/config niezaufanego repozytorium. Przy uruchomieniu z opcją --worktree polecenie git worktree add stosuje .gitattributes i uruchamia polecenia filter smudge, clean lub process przed sprawdzeniem zaufanego folderu, wykonując polecenia atakującego z uprawnieniami użytkownika.

DevilutionX w wersjach od 1.4.0 do 1.5.5 zawiera podatność przepełnienia bufora sterty w dołączonej bibliotece libmpq, w funkcji libmpq__archive_dup, podczas otwierania spreparowanych archiwów MPQ. Atakujący może dostarczyć archiwum MPQ, w którym liczba wpisów w tablicy bloków przekracza liczbę wpisów w tablicy skrótów, powodując przepełnienie sterty przez memcpy podczas uruchamiania i awarię gry.

DevilutionX w wersjach od 1.4.0 do 1.5.5 zawiera podatność polegającą na odczycie poza granicami bufora w dołączonej bibliotece libmpq, w funkcji libmpq__file_number_from_hash, która pozwala na odczyt pamięci sterty poprzez niekontrolowane wartości block_table_index. Atakujący może umieścić spreparowane archiwum .mpq w ścieżce danych gry, np. jako mod, wywołując odczyt poza mapą mpq_map i awarię gry.

llama.cpp w wersjach od b5854 do b11275 zawiera podatność przepełnienia liczby całkowitej w funkcji gguf_init_from_reader, która omija sprawdzenie rozmiaru z CVE-2025-53630 poprzez dopełnienie rozmiarów tensorów bliskich SIZE_MAX. Atakujący może dostarczyć spreparowany plik GGUF, którego rozmiar tensora dopełnia się do zera, powodując zbyt mały blok danych i odczyty poza granicami przez konsumentów.

Podatność Cross-Site Request Forgery (CSRF) w urządzeniach airMAX M pozwala złośliwemu aktorowi, który nakłoni uwierzytelnionego użytkownika do odwiedzenia złośliwej strony, na dokonanie nieautoryzowanych zmian i przeprowadzenie ataku typu Denial of Service (DoS) na urządzeniu.

Podatność Cross-Site Request Forgery (CSRF) w urządzeniach airMAX M pozwala złośliwemu aktorowi, który nakłoni uwierzytelnionego użytkownika do odwiedzenia złośliwej strony, na wykonanie wstrzyknięcia poleceń (Command Injection) na urządzeniu.

Podatność przepełnienia bufora opartego na stercie (Heap-based Buffer Overflow) w urządzeniach airMAX M, LTU, SolarPoint i SolarSwitch może zostać wykorzystana przez złośliwego aktora mającego dostęp do sieci sąsiedniej do wykonania dowolnego kodu na urządzeniu.

Podatność Stored Cross-Site Scripting (XSS) w urządzeniach airMAX M może zostać wykorzystana przez złośliwego aktora mającego dostęp do sieci sąsiedniej, w określonych warunkach, do eskalacji uprawnień na urządzeniu.

llama.cpp w wersjach od b10398 do b11301 zawiera podatność przepełnienia liczby całkowitej w funkcji gguf_init_from_reader, która pozwala obejść walidację liczby elementów tensora poprzez dostarczenie kształtów, których iloczyn zawija się do zera. Atakujący może spreparować pliki GGUF z ogromnymi wymiarami tensorów, które przepełniają ggml_nbytes() i kroki, powodując dostęp do pamięci poza granicami, gdy bufory są rozmiarowane na podstawie zawiniętych liczb bajtów.

llama.cpp w wersjach od b5899 przed b10261 zawiera podatność zapisu poza granice sterty (heap out-of-bounds write) w funkcji llm_tokenizer_plamo2::build, umożliwiającą atakującym uszkodzenie pamięci sterty za pomocą spreparowanych modeli GGUF. Atakujący może dostarczyć tekst tokenu typu BYTE, taki jak <0x-1>, którego ujemna wartość podczas ładowania modelu zapisuje identyfikatory tokenów przed buforem bytes_, powodując awarie lub potencjalne wykonanie kodu.

Wykryto podatność w code-projects Simple Content Management System 1.0. Dotyczy ona nieznanej funkcji w pliku /web/admin/welcome.php komponentu Admin Interface, gdzie manipulacja argumentem addnews prowadzi do braku autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

Wykryto podatność bezpieczeństwa w Tencent RapidJSON do wersji 1.1.0. Dotyczy ona funkcji GenericStringStream<UTF8<char>>::Take w bibliotece include/rapidjson/stream.h komponentu Regex Parser, gdzie manipulacja prowadzi do odczytu poza granice (out-of-bounds read). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany; projekt został poinformowany o problemie, ale nie odpowiedział.

W DAMO Academy VideoLLaMA2 do wersji 1.1 wykryto podatność w funkcji load_pretrained_model w pliku videollama2/model/__init__.py, w komponencie ładowania modelu. Manipulacja argumentem _name_or_path prowadzi do niewłaściwej walidacji wartości sumy kontrolnej integralności. Możliwa jest zdalna eksploatacja, a exploit został publicznie ujawniony.

W SourceCodester Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku order.php. Manipulacja argumentami price/title powoduje wymuszanie zabezpieczeń po stronie serwera po stronie klienta. Możliwe jest zdalne przeprowadzenie ataku, a exploit został publicznie ujawniony.

llama.cpp przed wersją b5649 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji llama_vocab::impl::print_info(), która pozwala atakującym na wywołanie awarii podczas ładowania modelu poprzez zbyt duże identyfikatory tokenów specjalnych. Atakujący może dostarczyć spreparowany model GGUF z krótką tablicą tokenizer.ggml.tokens, powodując odczyt poza id_to_token i awarię llama-cli lub llama-server.

llama.cpp w wersjach przed b3701 zawiera podatność odczytu poza granice (out-of-bounds read) w funkcjach llama_decode_internal i llama_encode_internal, umożliwiającą zdalnym nieuwierzytelnionym atakującym odczyt pamięci poprzez dostarczenie niezwalidowanych identyfikatorów tokenów. Atakujący może wysłać tablice liczb całkowitych do punktu końcowego /completion serwera llama-server z identyfikatorami spoza zakresu 0 do n_vocab, aby odczytać pamięć osadzeń poza granicami lub spowodować awarię procesu.

llama.cpp przed wersją b2731 zawiera podatność polegającą na odczycie poza granicami w funkcji llama_model_loader, która pozwala atakującym na odczyt pamięci poza zmapowanym plikiem modelu poprzez spreparowane przesunięcia tensorów GGUF. Atakujący może dostarczyć spreparowany lub obcięty plik modelu GGUF z dowolnymi 64-bitowymi przesunięciami tensorów, powodując awarię procesu lub załadowanie sąsiedniej pamięci procesu jako wag modelu.

YesWiki przed wersją 4.7.0 zawiera podatność na wstrzyknięcie SQL w pliku despam.php, gdzie parametr from jest escapowany, ale umieszczany w niecytowanej pozycji INTERVAL. Uwierzytelnieni administratorzy mogą wstrzykiwać SQL poprzez parametr POST from, aby wykonywać ślepe odczyty bazy danych, w tym hashy haseł użytkowników.

YesWiki przed wersją 4.7.0 zawiera podatność typu server-side request forgery w funkcji Bazar CSV import copyUrlToLocalFile(), która pozwala uwierzytelnionym administratorom na wykonywanie dowolnych żądań wychodzących poprzez dostarczanie spreparowanych URLi w polach pliku CSV lub obrazu. Atakujący mogą obejść sprawdzanie rozszerzenia za pomocą sufiksu query-string lub przekierowań, aby pobrać dane uwierzytelniające z metadanych chmury, usług wewnętrznych lub plików lokalnych poprzez file://, a odpowiedzi są przechowywane w publicznie dostępnym katalogu files/.

YesWiki przed wersją 4.7.0 zawiera podatność typu server-side request forgery w DuplicationManager::downloadFile(), która pozwala uwierzytelnionym administratorom na wykonywanie dowolnych żądań wychodzących poprzez tablicę files. Atakujący mogą wysyłać żądania POST z file:// lub wewnętrznymi URLami do /api/pages/{tag}/duplicate, przechowując pliki lokalne, metadane chmury lub dane uwierzytelniające bazy danych w publicznie dostępnym katalogu files/.