Katalog podatności CVE

W Sony Neural Network Libraries do wersji 1.39.0 wykryto lukę w funkcji load_param_in_txt w pliku python/src/nnabla/utils/cli/encode_decode_param.py (komponent Encode Param Command Handler). Manipulacja danymi prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W QuantGeekDev docker-mcp w wersjach 0.1.0 i 0.2.0 wykryto lukę w funkcji _build_windows_command w pliku docker_executor.py. Manipulacja argumentem project_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można zainicjować zdalnie.

W itsourcecode Online Cake Ordering System 1.0 wykryto lukę w nieznanej funkcji pliku /deletetransac.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W gougucms do wersji 4.08.18 wykryto lukę w funkcji Add w pliku app/admin/controller/Level.php (komponent User Level Handler). Manipulacja argumentem Title prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W Fusion Creators Studio SCP Containment Breach Multiplayer do wersji 1.295 wykryto podatność w funkcji BlitzBanks komponentu Skynet++ Virtual Machine. Manipulacja danymi może prowadzić do zapisu poza granice bufora, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.

W SteelRaven7 Ravenfield 25407073 wykryto podatność w funkcji cacheCoverPoints komponentu RFL/RFLD Custom Map Handler. Manipulacja danymi prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Dostępna jest poprawka o nazwie EA39 Security Patch.

W CloudClassroom-PHP-Project wykryto podatność w pliku addnewstudent.php polegającą na manipulacji argumentem fname prowadzącej do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Produkt działa w modelu rolling release, więc brak szczegółów wersji.

W ggml-org llama.cpp funkcja list_pockettts_state_slots w pliku tools/mtmd/models/pockettts-gen.cpp (komponent Pocket-TTS) pozwala na out-of-bounds write poprzez manipulację argumentem mmproj. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny. Aktualizacja do wersji b11796 rozwiązuje problem.

W smg-project smg w wersjach 1.7.0–1.10.1 funkcja jpeg_turbo::decode_jpeg_rgb w pliku crates/multimodal/src/jpeg_turbo.rs (komponent llm-multimodal) prowadzi do niekontrolowanej alokacji pamięci. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 1.11.0 rozwiązuje problem.

Wykryto podatność w EyouCMS do wersji 1.8.3, dotyczącą funkcji remote_file_to_local w pliku application/function.php. Manipulacja danymi wejściowymi może prowadzić do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność nieprawidłowej autoryzacji w bibliotece ash_postgres pozwala użytkownikowi odczytać rekord innego tenanta poprzez pominięty upsert. Gdy operacja tworzenia działa jako upsert z return_skipped_upsert?: true i zostanie pominięta, warstwa danych odczytuje istniejący wiersz po tożsamości upsert bez zastosowania multitenancy atrybutowej, co może ujawnić pola rekordu innego tenanta.

Podatność nieprawidłowej autoryzacji w ash_postgres pozwala użytkownikowi załadować rekordy docelowe powiązane z rekordem źródłowym tylko poprzez wiersze łączące innego tenanta. Przy ładowaniu relacji many_to_many lub through z lateral join, zapytanie dla zasobu łączącego jest budowane bez uruchamiania akcji odczytu, która stosuje multitenancy atrybutową, co prowadzi do dołączenia wierszy innych tenantów.

Podatność nieprawidłowej autoryzacji w bibliotece ash pozwala klientowi odczytać rekordy docelowe niezwiązane z rekordem źródłowym poprzez relację through. Przy ładowaniu relacji has_many z through: dla pojedynczego rekordu z limitem 1 lub nieposortowanej relacji has_one through z limitem 1, wybierana jest ścieżka odczytu celu bez filtra łączącego go ze źródłem, co zwraca pierwszy rekord docelowy według sortowania lub inny rekord z offsetem.

W DedeCMS do wersji 5.7.118 wykryto słabość w funkcji require_once pliku dede/update_guide.php. Manipulacja argumentem vtime powoduje wstrzyknięcie kodu. Zdalne wykorzystanie jest możliwe, a exploit został publicznie udostępniony.

W aplikacji SourceCodester Performance Indicator System 1.0 wykryto lukę w pliku /opils/staff/save_profile.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W SourceCodester Performance Indicator System 1.0 zidentyfikowano podatność w pliku /opils/staff/edit_dealer.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

W aplikacji SourceCodester Performance Indicator System 1.0 wykryto podatność w pliku /opils/staff/adddealer.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

HTTP::Server::PSGI w wersjach przed 1.0056 dla Perla pozwala pojedynczemu żądaniu z dużym nagłówkiem Content-Length wyczerpać pamięć serwera. Bufor jest powiększany do zadeklarowanego rozmiaru przed nadejściem danych, co powoduje błąd braku pamięci i zakończenie procesu. Serwer działa jako pojedynczy proces, więc pozostaje niedostępny do restartu.

Starman w wersjach przed 0.4019 dla Perla pozwala na wyczerpanie pamięci przez nieograniczone buforowanie ciał żądań w trybie chunked. Dekoder nie ogranicza długości linii rozmiaru chunka ani rozmiaru bufora. Zdalny atakujący może wyczerpać pamięć workera pojedynczym połączeniem.

Starman w wersjach przed 0.4019 dla Perla wysyła ciało odpowiedzi dla żądań HEAD, co desynchronizuje odpowiedzi na połączeniach keep-alive. Ciało jest wysyłane także dla statusów 1xx, 204 i 304. Klient lub proxy może odczytać te bajty jako początek kolejnej odpowiedzi.