Katalog podatności CVE

vLLM po wersji 0.24.0 i przed 0.31.0 zawiera podatność na wyczerpanie pamięci w obsłudze modelu MOSS-Audio. Serwer buforuje procesor dla każdej unikalnej wartości mm_processor_kwargs kontrolowanej przez żądanie w nieograniczonym słowniku. Nieuwierzytelnieni atakujący mogą wysyłać różne lub zbyt duże wartości mel_config do endpointu /tokenize, który omija --api-key, aby wyczerpać pamięć hosta i spowodować awarię procesu API.

vLLM przed wersją 0.31.0 pomija sprawdzenie min_tokens <= max_tokens dla żądań /inference/v1/generate z wartością max_tokens równą null. W rezultacie wątek wejściowy EngineCore kończy działanie z powodu nieobsłużonego VLLMValidationError, podczas gdy /health nadal zwraca 200. Nieuwierzytelnieni zdalni atakujący mogą wysłać jedno żądanie z nadmiernym min_tokens, aby zawiesić wszystkie kolejne żądania generowania aż do ręcznego restartu.

vLLM przed wersją 0.31.0 używa identyfikatora UUID multimodalnego dostarczonego przez klienta bezpośrednio jako tożsamości pamięci podręcznej, bez sprawdzania spójności przy trafieniach w pamięć podręczną. Może to powodować awarie silnika. Nieuwierzytelnieni atakujący mogą zdesynchronizować pamięci podręczne procesorów P0/P1, aby wywołać krytyczną niezgodność tokenów zastępczych, zabijając całą instancję serwera aż do restartu.

vLLM przed wersją 0.31.0 zawiera wyciek maski między żądaniami w InputBatch.condense(), który pozwala zdalnym atakującym ograniczyć wyniki innych klientów poprzez pozostawienie nieaktualnych wierszy allowed_token_ids. Atakujący mogą wysyłać równoczesne ograniczone żądania generowania, w tym przez nieuwierzytelnione /invocations, tak aby recyklingowane sloty wsadowe stosowały ich listę dozwolonych tokenów do nieograniczonych żądań ofiar.

WWBN AVideo przed wersją 24.0 zawiera podatność cross-site request forgery w starszych endpointach, takich jak playlistStatus.php, które omijają sprawdzenie autoCSRFGuard() ograniczone do .json.php. Atakujący mogą zwabić zalogowanych użytkowników na stronę z automatycznie wysyłającym się formularzem, aby upublicznić prywatne playlisty, usunąć filmy z playlisty lub sfałszować sugestie wideo.

FreeRDP od wersji 2.0.0 przed 3.32.0 zawiera podatność nieprawidłowej walidacji certyfikatów w swoim proxy, która akceptuje niezaufane certyfikaty TLS celu, gdy nie skonfigurowano modułu weryfikacji. Atakujący znajdujący się w sieci może przechwycić połączenie wychodzące proxy i przedstawić certyfikat z podpisem własnym o nieprawidłowej nazwie hosta, aby podszyć się pod cel RDP i otrzymać dane sesji proxy.

FreeRDP w wersji 3.0.0 przed 3.32.0 zawiera podatność dereferencji wskaźnika null w backendzie emulacji kart inteligentnych, która akceptuje null jako nazwę czytnika w żądaniach SCardGetStatusChange. Złośliwy serwer RDP może wysłać spreparowany wpis stanu czytnika z null szReader, powodując awarię procesu klienta przez strcmp lub _wcscmp.

FreeRDP przed wersją 3.32.1 zawiera przepełnienie bufora na stercie w kanale rdpsnd po stronie serwera. Błąd wynika z przepełnienia arytmetycznego przy obliczaniu wyrównania bloków DVI_ADPCM w rdpsnd_server_select_format(), które omija walidację. Złośliwy klient RDP może wysłać dwa PDU SNDC_FORMATS z nBlockAlign zbyt małym dla nChannels, powodując nieograniczony zapis do sterty podczas odtwarzania dźwięku na serwerze, co potencjalnie umożliwia wykonanie kodu.

FreeRDP w wersjach przed 3.32.1 zawiera podatność odczytu poza granicami sterty w kliencie Android, która pozwala złośliwym serwerom RDP czytać poza bufory powierzchni poprzez dostarczanie niezwalidowanych wartości mappedWidth i mappedHeight. Atakujący może wysłać spreparowany RDPGFX_MAP_SURFACE_TO_WINDOW_PDU z nadmiernymi wymiarami, powodując kopiowanie pamięci sterty poza alokację przez android_UpdateWindowFromSurface, co prowadzi do awarii lub ujawnienia pamięci.

W FreeRDP przed wersją 3.32.1 występuje błąd odczytu poza granicami bufora (heap-based out-of-bounds read) w module WinPR podczas konwersji PNG do CF_DIB w schowku. Funkcja winpr_read_png_from_buffer() alokuje bufor bit-packed dla PNG o głębi bitowej poniżej 8, podczas gdy winpr_bitmap_write_buffer() kopiuje wiersze zakładając jeden bajt na piksel. Złośliwy serwer RDP może wysłać spreparowany ładunek PNG o niskiej głębi bitowej, który po wklejeniu przez ofiarę ujawnia megabajty pamięci sterty.

FreeRDP w wersji 3.32.0 zawiera podatność use-after-free w kanale drdynvc, która polega na zwolnieniu strumienia należącego do puli za pomocą dealokatora dla strumieni własnych, gdy totalLength jest mniejszy niż rozmiar fragmentu. Złośliwy serwer RDP może wysłać pojedynczy poprawny pakiet PDU kanału wirtualnego, aby wywołać zwolnienie i spowodować awarię klienta podczas zamykania.

FreeRDP przed wersją 3.32.1 w systemie Windows zawiera błąd odczytu poza granicami bufora (heap out-of-bounds read) w funkcji client_cli_present_gateway_message, która przekazuje liczbę bajtów jako precyzję printf dla szerokich znaków. Złośliwy serwer RD Gateway może wysłać komunikaty zgody lub usługi przed uwierzytelnieniem, powodując odczyt dwukrotnie większego bufora przez klienta, co prowadzi do wycieku pamięci sterty lub awarii.

W device-mapper-multipath wykryto błąd odczytu poza granicami bufora. Lokalny użytkownik może wywołać ten błąd, wysyłając do demona multipath polecenie z ciągiem formatującym kończącym się znakiem procentu, co może ujawnić niezamierzone fragmenty pamięci demona (information disclosure) lub spowodować jego awarię (Denial of Service).

W itsourcecode Online Cake Ordering System 1.0 wykryto podatność w nieznanej funkcjonalności pliku /404.php. Manipulacja argumentem useruid prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W itsourcecode Online Cake Ordering System 1.0 wykryto podatność w nieznanej funkcjonalności pliku /deletecustomer.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL (SQL injection). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W repozytorium R6410418 Jackrong-llm-finetuning-guide do commita ef2b17f2798cd18cd85375080c35a58397ad0d09 wykryto podatność w funkcji extract_mtp_heads pliku qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py (komponent MTP weight_map Handler). Manipulacja argumentem shard_name prowadzi do path traversal. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Projekt używa rolling release, więc szczegóły wersji nie są dostępne; zgłoszono problem, ale nie otrzymano odpowiedzi.

W repozytorium R6410418 Jackrong-llm-finetuning-guide do commita ef2b17f2798cd18cd85375080c35a58397ad0d09 wykryto podatność w funkcji validate_indexed_tensors pliku qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py. Manipulacja argumentem weight_map prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Projekt używa rolling release, więc informacje o wersjach nie są ujawniane; zgłoszono problem, ale nie otrzymano odpowiedzi.

W urządzeniu D-Link DHP-W610AV w wersji 1.02EUb03 wykryto podatność w funkcji login_prepare_hnap w pliku etc/defnodes/defaultvalue.xml komponentu HNAP Login. Manipulacja argumentem Password prowadzi do pustego hasła w pliku konfiguracyjnym. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

W bibliotece standardowej Go (pakiet crypto/x509) dodano listę blokowanych certyfikatów pośrednich, które nie są już uznawane za zaufane. Ma to chronić przed przypadkami, w których systemowe magazyny zaufania nie zostały zaktualizowane.

Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych w Security Toolbox w wersjach przed 20260929 w Qingteng Host Adaptive Security Platform (Host Monitoring) V3.0 pozwala uwierzytelnionemu administratorowi konsoli na wykonanie dowolnych poleceń na podłączonych klientach poprzez wstrzyknięcie poleceń systemowych.