Katalog podatności CVE

9Router to router AI i oszczędzacz tokenów. Przed wersją 0.5.6 wdrożenia 9Router, które pozwalają żądaniom dotrzeć do Next.js bez sanityzującego wrappera custom-server.js, ufają nagłówkowi X-9r-Real-Ip dostarczonemu przez klienta w src/dashboardGuard.js, gdy isLocalRequest decyduje, czy canAccessPublicLlmApi może pominąć walidację klucza API dla tras /api/v1/*. Zdalny nieuwierzytelniony atakujący może ustawić X-9r-Real-Ip na 127.0.0.1 i zostać sklasyfikowany jako klient lokalny, w tym na zweryfikowanej trasie GET /api/v1/models. Problem naprawiono w wersji 0.5.6.

W produkcie JosephChuks php-file-manager-with-code-editor do wersji 3.0 wykryto podatność. Dotyczy funkcji file_put_contents w pliku codeEditor.php komponentu Save Handler. Manipulacja argumentami filename/content prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział.

W bibliotece FasterXML jackson-core metoda NumberInput.looksLikeValidNumber() używa wyrażeń regularnych do walidacji liczb w formie tekstowej. Z powodu nakładających się kwantyfikatorów w wyrażeniu PATTERN_FLOAT czas dopasowania rośnie kwadratowo wraz z długością danych wejściowych. Atakujący może przesłać odpowiednio długi łańcuch JSON, który zostanie poddany konwersji na typ liczbowy, powodując wyczerpanie wątków serwera.

Podatność na poziomą eskalację uprawnień w x-ui 0.3.2. Uwierzytelniony użytkownik może modyfikować konfiguracje przychodzących proxy innych użytkowników, w tym remark, port, protokół, ustawienia, stan włączenia, czas wygaśnięcia i limit ruchu, wysyłając żądanie odwołujące się do identyfikatora zasobu docelowego. Ścieżka aktualizacji nie weryfikuje, czy zasób docelowy należy do użytkownika sesji, co pozwala na nieautoryzowaną modyfikację danych między użytkownikami.

NVIDIA NeMo zawiera podatność w klasie TabularTokenizer, która deserializuje niezaufany, kontrolowany przez atakującego plik .pkl za pomocą pickle.load() bez walidacji. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi i ujawnienia informacji.

NVIDIA NeMo zawiera podatność w swoim procesie ładowania zbiorów danych, gdzie złośliwie spreparowany plik model_config.yaml może wstrzyknąć niebezpieczne parametry. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi i ujawnienia informacji.

NVIDIA Infrastructure Controller for Linux zawiera podatność, w której atakujący może wywołać wstrzyknięcie poleceń systemu operacyjnego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi i ujawnienia informacji.

Podatność SQL injection w kontrolerze infrastruktury NVIDIA dla systemu Linux. Atakujący może wykorzystać ją do wykonania kodu, modyfikacji danych, zakłócenia działania i ujawnienia informacji.

Problem z uwierzytelnianiem w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może umożliwić eskalację uprawnień, ujawnienie informacji i modyfikację danych.

Nieprawidłowa walidacja certyfikatów w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może prowadzić do ujawnienia informacji, modyfikacji danych oraz przerwania działania.

Brak uwierzytelnienia dla krytycznej funkcji w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może to pozwolić na modyfikację danych, zakłócenie działania i ujawnienie informacji.

Podatność na wstrzyknięcie kodu w NVIDIA NeMo Speech. Złośliwe dane wejściowe mogą prowadzić do wykonania kodu, ujawnienia informacji i modyfikacji danych.

Podatność zdalnego wykonania kodu w komponencie speech data explorer w NVIDIA NeMo Speech. Złośliwe dane mogą umożliwić atakującemu wykonanie kodu, eskalację uprawnień, ujawnienie informacji i modyfikację danych.

Podatność zdalnego wykonania kodu w NVIDIA NeMo Speech. Złośliwe dane mogą umożliwić atakującemu wykonanie kodu, ujawnienie informacji i modyfikację danych.

Potencjalna podatność w HP Support Assistant przed wersją 9.55.10.0. Niewystarczające kontrole dostępu mogą pozwolić lokalnemu atakującemu na eskalację uprawnień.

Błąd w php-file-manager-with-code-editor do wersji 3.0. Manipulacja argumentem files w funkcji move_uploaded_file w pliku filemanager.php może prowadzić do nieograniczonego przesyłania plików. Atak możliwy zdalnie.

Błąd w libstdc++. Przepełnienie liczby całkowitej przy przetwarzaniu dużych danych przez operator new z wyrównaniem może prowadzić do zbyt małej alokacji pamięci, co może powodować uszkodzenie pamięci lub niestabilność aplikacji.

W aplikacji changedetection.io (do wersji 0.60.7) wykryto podatność w funkcji check_authentication w pliku changedetectionio/flask_app.py, w komponencie Authentication Hook. Błędna walidacja prowadzi do nieprawidłowego uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Zohocorp ManageEngine ADSelfService Plus w wersjach przed build 7001 zawiera podatność umożliwiającą ominięcie uwierzytelniania w interfejsie REST API. Luka pozwala na nieautoryzowany dostęp do chronionych funkcji API.

W bibliotece ZenHive mpp (od 0.14.0 do 0.16.2) występuje nieprawidłowa walidacja ilości w danych wejściowych. Klient posiadający otwarty kanał płatności może uzyskać płatne zasoby bez naliczenia opłat, ponieważ voucher o tej samej skumulowanej kwocie jest traktowany jako idempotentny sukces i nie jest wywoływana funkcja maybe_spend/2. Ten sam podpisany voucher można wielokrotnie przedstawiać pod nowymi wyzwaniami, uzyskując nieograniczoną liczbę opłaconych jednostek.