Katalog podatności CVE

W SoupServer (libsoup) wykryto lukę. Gdy klient HTTP/1.x wysyła żądanie z nagłówkiem Expect: 100-continue i ciałem żądania, a SoupServer zwraca wczesną finalną odpowiedź (nie-1xx) przed odczytaniem ciała, serwer nie opróżnia zadeklarowanych bajtów ciała ani nie zamyka połączenia. W połączeniu keep-alive pozostałe bajty są interpretowane jako kolejne żądanie HTTP.

Wtyczka Ultimate Maps firmy Supsystic w wersjach do 1.5.5 zawiera podatność typu Broken Access Control, która nie wymaga uwierzytelnienia. Nieuwierzytelniony atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu.

Wtyczka Optimole do WordPressa zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.2.14 włącznie.

Wykryto lukę w vllm-project vLLM do wersji 0.26.0. Podatność dotyczy nieznanego kodu w pliku rust/src/parser/src/unified/gemma4.rs komponentu Gemma4UnifiedParser. Wykonanie manipulacji może prowadzić do ataku typu denial of service. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Wykryto lukę bezpieczeństwa w AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Dotyczy ona nieznanej funkcji w pliku /admin/ komponentu Admin Area. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

UltrafastSecp256k1 to wysokowydajny, wielobackendowy silnik secp256k1 z powtarzalnymi dowodami audytu, shimami kompatybilności i zakresami przeglądu opartymi na profilach. W wersjach przed 4.2.0 weryfikacja pre-podpisu adaptora ECDSA akceptuje sfałszowane pre-podpisy, których wartość "r" nie jest kryptograficznie powiązana z punktem adaptora "T". Problem został naprawiony w wersji 4.2.0.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera lukę w sterowniku trybu jądra, w której lokalny użytkownik może uzyskać dostęp do stanu kanału GPU innego procesu z powodu braku sprawdzenia autoryzacji. Skuteczne wykorzystanie tej luki może prowadzić do ujawnienia informacji.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w sterowniku trybu jądra, polegającą na braku kontroli autoryzacji. Lokalny użytkownik może uzyskać dostęp do stanu kanału GPU innego procesu.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w module jądra umożliwiającą atakującemu wywołanie use-after-free. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.

Sterownik NVIDIA GPU Display Driver dla Windows zawiera podatność w module jądra, w której atakujący z dostępem lokalnym może wywołać dereferencję wskaźnika NULL. Udane wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA GPU Display Driver dla Windows zawiera podatność w module jądra, w której użytkownik może wywołać nieprawidłowe blokowanie. Udane wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której użytkownik może wywołać niekontrolowane generowanie logów jądra poprzez wielokrotne wywoływanie interfejsu emitującego komunikaty błędów bez ograniczenia częstości. Udane wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której użytkownik może wywołać niekontrolowane zużycie zasobów poprzez wyczerpanie przestrzeni adresowej offsetu DRM VMA. Udane wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której nieuprzywilejowany użytkownik może wywołać wyciek pamięci w ścieżkach błędów prowadzący do wyczerpania pamięci jądra. Udane wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której uprzywilejowany użytkownik może wywołać warunek wyścigu prowadzący do zapisu poza granicami bufora. Udane wykorzystanie może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której użytkownik może wstrzyknąć spreparowany tekst do logu jądra, ponieważ dostarczony ciąg wersji nie jest prawidłowo oczyszczany. Udane wykorzystanie może prowadzić do odmowy usługi i modyfikacji danych.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w warstwie trybu jądra, w której nieuprzywilejowany użytkownik może wywołać dereferencję wskaźnika NULL. Udane wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować skopiowanie niezainicjalizowanej pamięci jądra do przestrzeni użytkownika. Udana eksploatacja może doprowadzić do ujawnienia informacji.

Sterownik NVIDIA GPU Display Driver dla Linux zawiera podatność w module jądra, gdzie nieuprzywilejowany lokalny użytkownik może spowodować dereferencję wskaźnika NULL. Udana eksploatacja może doprowadzić do odmowy usługi.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w firmware, gdzie atakujący może spowodować nieprawidłową walidację danych wejściowych. Udana eksploatacja może doprowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.