Katalog podatności CVE

W bibliotece systeminformation przed wersją 5.33.16 funkcja services() w lib/processes.js wstawia nazwę usługi podaną przez wywołującego do filtra PowerShell Get-CimInstance po oczyszczeniu przez sanitizeShellString(). Na Windows sanityzator usuwa cudzysłowy ASCII, ale dopuszcza znaki cudzysłowów Unicode akceptowane przez PowerShell, co pozwala wstrzyknąć wyrażenie PowerShell wykonane przez util.powerShell() z uprawnieniami konta procesu Node.js.

Mem0, infrastruktura pamięci trwałej dla agentów AI, w wersjach Python SDK przed 2.0.18 i TypeScript SDK przed 3.1.6 łączy kontrolowane przez wywołującego wartości user_id, agent_id i run_id nieescapowanymi separatorami & i =, co pozwala osadzić inny komponent zakresu w identyfikatorze i uzyskać ten sam klucz session_scope dla różnych dzierżawców. Memory.add(), AsyncMemory.add() oraz REST POST /memories używają tego klucza do odczytu i zapisu surowych wiadomości, umożliwiając ujawnienie rozmów między dzierżawcami oraz usuwanie lub przeplatanie historii innego dzierżawcy.

W urządzeniu TOTOLINK A950RG (wersja 4.1.2cu.5268_B20221104) funkcja apmib_set w pliku firewall.so jest podatna na wstrzyknięcie poleceń. Podatność może być wykorzystana zdalnie, a publiczny exploit jest dostępny.

W urządzeniu TOTOLINK A950RG (wersja 4.1.2cu.5268_B20221104) funkcja getDeviceInfo w pliku /var/lib/misc/udhcpd.leases jest podatna na wstrzyknięcie poleceń poprzez manipulację argumentem adresu MAC. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu TOTOLINK A950RG (wersja 4.1.2cu.5268_B20221104) funkcja setCloudUpgradeFW w pliku lib/cste_modules/upgrade.so jest podatna na wstrzyknięcie poleceń poprzez manipulację argumentem FileName. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

W ExLlamaV2 do wersji 0.3.2 funkcja QMatrix::make_sequential w pliku exllamav2/exllamav2_ext/cuda/q_matrix.cu (komponent GPTQ Index Handler) przy manipulacji argumentem g_idx może doprowadzić do zapisu poza granicami bufora. Atak wymaga lokalnego dostępu. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność logiczna w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę mechanizmów kontrolnych. Problem dotyczy Safari 27.2, iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 oraz macOS Golden Gate 27.2. Strona internetowa może użyć formatu multimedialnego, który powinien być zablokowany w trybie Lockdown Mode.

Podatność typu out-of-bounds write została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Przetwarzanie złośliwie spreparowanej czcionki może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Podatność typu type confusion w przeglądarce Safari i systemach Apple została naprawiona poprzez lepsze zarządzanie stanem. Przetwarzanie złośliwie spreparowanej treści webowej może prowadzić do uszkodzenia pamięci.

Problem z uprawnieniami w macOS został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może być w stanie modyfikować chronione części systemu plików.

Luka w macOS Golden Gate 27.2 została naprawiona poprzez poprawę ograniczeń dostępu. Rozpakowanie spreparowanego archiwum może prowadzić do nieoczekiwanego zakończenia aplikacji lub wykonania dowolnego kodu.

Podatność out-of-bounds write w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Problem zapisu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w macOS Golden Gate 27.2. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub odczytać pamięć jądra.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem zapisu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w macOS Golden Gate 27.2. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.