Katalog podatności CVE

Rembg przed wersją 2.0.82 przekazuje kontrolowany przez atakującego parametr extras.sam_model do ścieżek plików SAM i adresów URL pobierania z GitHuba bez przypiętego hasha. Nieuwierzytelniony atakujący może połączyć path traversal z fragmentem URL, aby pobrać złośliwe pliki ONNX obok czytelnego pliku docelowego i ujawnić jego zawartość w zwracanej masce PNG. Problem naprawiono w wersji 2.0.82.

Biblioteka LeRobot jest podatna na zdalne wykonanie dowolnego kodu poprzez niebezpieczne dynamiczne tworzenie instancji klas w metodzie from_pretrained() i powiązanych ścieżkach. Podczas ładowania konfiguracji procesora polityki z repozytorium biblioteka używa pola class z konfiguracji JSON do dynamicznego rozwiązywania i tworzenia instancji klas Pythona za pomocą importlib.import_module() i getattr().

libosmo-sigtran w wersjach do 2.2.1 zawiera błąd odczytu poza granicami bufora w dekoderze M3UA NOTIFY w pliku src/m3ua.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.

libosmocore w wersjach do 1.14.1 zawiera błąd odczytu poza granicami bufora w funkcji iuup_rx_initialization() w pliku src/gsm/iuup.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.

libosmocore w wersjach do 1.14.1 zawiera błędy odczytu poza granicami bufora w parserach komponentu usług dodatkowych GSM 04.80 w pliku src/gsm/gsm0480.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.

W OctoPrint 1.0.0/1.1.0 wykryto podatność w komponencie obsługi klucza sekretnego Flask, polegającą na użyciu zaszytego na stałe klucza kryptograficznego. Atak może być przeprowadzony zdalnie. Problem naprawiono w wersji 1.11.1 (patch b4699825d6ab92d5451e5b1e3a06dfb81f86e777).

Środowisko odzyskiwania systemu Windows (WinRE) w systemach Windows 10 i 11 może umożliwić atakującemu obejście kontroli bezpieczeństwa firmware, w tym haseł UEFI/BIOS skonfigurowanych przez administratora. Atakujący z fizycznym lub administracyjnym dostępem do urządzenia może wykorzystać mechanizmy rozruchowe związane z WinRE do obejścia zabezpieczeń firmware i uzyskania nieautoryzowanego dostępu do zasobów systemu.

Złośliwa strona internetowa mogła wstawić dowolny tekst do monitu połączenia FaceTime wyświetlanego przez iOS, co potencjalnie pozwalało na wyświetlenie wiadomości phishingowej w interfejsie systemowym. Podatność została naprawiona w Firefox for iOS 156.1.

Złośliwa strona internetowa mogła otworzyć link tel w oknie wyświetlającym inną witrynę, powodując wyświetlenie monitu połączenia telefonicznego tak, jakby żądanie pochodziło od tej witryny. Podatność została naprawiona w Firefox for iOS 156.1.

W a2aproject a2a-dotnet do wersji 1.0.0-preview3 wykryto słabość w funkcji TaskProjection.ApplyStatus komponentu TaskProjection. Manipulacja może prowadzić do sytuacji wyścigu (race condition), a atak może być przeprowadzony zdalnie. Poprawka w postaci pull requesta oczekuje na akceptację.

W BKWLD Decoy do wersji 5.11.1 wykryto lukę w nieznanej funkcji pliku Policy.php komponentu Authorization Policy. Manipulacja argumentem role prowadzi do niewłaściwego zarządzania uprawnieniami, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony, a dostawca nie odpowiedział na zgłoszenie.

W ggml-org llama.cpp do wersji 0.7.0 wykryto lukę w nieznanej funkcjonalności pliku src/llama-sampler.cpp komponentu Mirostat Sampler. Manipulacja prowadzi do osiągalnego asercji (reachable assertion), a atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie przez pull request, ale jeszcze nie zareagował.

consul-k8s w wersjach 0.42.0 i późniejszych zawiera obejście autoryzacji między przestrzeniami nazw w regułach wiązania ACL komponentów. Może to pozwolić atakującemu na uzyskanie podwyższonych uprawnień w Consulu.

libosmocore w wersjach do 1.14.1 zawiera błędy odczytu poza granicami w parserach znaczników tożsamości IPA CCM w pliku src/gsm/ipa.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.

osmo-msc w wersjach do 1.15.0 zawiera przepełnienie bufora na stosie w funkcji decode_mme_name() w pliku src/libmsc/sgs_iface.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.

libosmocore w wersjach do 1.14.1 zawiera błąd odczytu poza granicami w dekoderze CBSP WRITE-REPLACE w pliku src/gsm/cbsp.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.

libosmocore w wersjach do 1.14.1 zawiera przepełnienie bufora w funkcji osmo_iuup_compute_payload_crc() w pliku src/gsm/iuup.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.

nforwardauth w wersjach przed 1.5.1 przyjmuje niezwalidowany parametr zapytania `r` w punkcie końcowym `/login` i używa go jako celu przekierowania po uwierzytelnieniu. Nieuwierzytelniony atakujący może utworzyć prawidłowy link logowania nforwardauth, który po pomyślnym uwierzytelnieniu przekieruje ofiarę do witryny kontrolowanej przez atakującego, co ułatwia phishing i inne ataki socjotechniczne.

W Routinator podczas przetwarzania zakresu AS, jeśli wartość maksymalna zakresu jest mniejsza niż wartość minimalna, Routinator nigdy nie osiągnie wartości maksymalnej i zabraknie mu pamięci.

Routinator wyczerpuje dostępne połączenia na serwerze HTTP, gdy wiele połączeń zostaje otwartych i nigdy nie zamkniętych, co powoduje niedostępność serwera HTTP. Atakujący może wywołać ten stan złośliwie, otwierając dużą liczbę połączeń do serwera HTTP.