Katalog podatności CVE

Wtyczka BM Content Builder dla WordPressa jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżki pliku w funkcjach ux_cb_remove_layout_ajax() i ux_cb_tools_export_ajax() we wszystkich wersjach przed 3.17.1. Uwierzytelnieni atakujący z poziomem subskrybenta i wyższym mogą usuwać dowolne pliki na serwerze.

Ninja Forms 3.15.3 przechowuje anonimową wartość textarea (non-RTE) i renderuje ją bez bezpiecznego kodowania HTML w edytorze zgłoszeń legacy. Atakujący może wydostać się z textarea za pomocą przechowywanego skryptu. Gdy Administrator otworzy znany atakującemu bezpośredni URL zgłoszenia, skrypt uruchomi się w kontekście origin WordPressa admin.

Wtyczka Ninja Forms dla WordPress w wersji 3.15.3 nie escapuje wartości pól formularza przed wyświetleniem ich na ekranie edycji zgłoszenia w panelu administracyjnym. Nieuwierzytelniony użytkownik może przesłać przez publiczny formularz wartości, które następnie wykonają się w przeglądarce uprzywilejowanego użytkownika przeglądającego zgłoszenie.

Wtyczka Ninja Forms dla WordPress w wersji 3.15.3 nie zapobiega deserializacji wartości pól formularza przesyłanych przez użytkownika, gdy administrator eksportuje zgłoszenia do pliku CSV. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataku PHP Object Injection, który przy odpowiednim łańcuchu POP w innej wtyczce lub motywie może prowadzić do operacji na plikach lub zdalnego wykonania kodu.

Wtyczka TranslatePress dla WordPress jest podatna na stored XSS poprzez panel sugestii pamięci tłumaczeń (v-html na suggestion.original) we wszystkich wersjach do 3.3.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty do słownika tłumaczeń, które wykonają się w sesji administratora.

Wtyczka CMP – Coming Soon & Maintenance Plugin by NiteoThemes dla WordPress jest podatna na nieautoryzowaną modyfikację danych prowadzącą do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w akcji AJAX 'cmp_ajax_import_settings' we wszystkich wersjach do 4.1.17 włącznie. Uwierzytelniony atakujący z poziomem dostępu Editor lub wyższym może zmieniać dowolne opcje witryny, w tym domyślną rolę rejestracji na administratora.

W Yonyou KSOA 9.0 wykryto słabość w nieznanej części pliku /cardcase/search_list.jsp. Manipulacja argumentem address prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

Dancer2 w wersjach od 2.1.0 do przed 2.2.0 dla Perla serwuje pliki spoza public_dir przez względne segmenty ścieżki w handlerze trasy File. Handler łączy ścieżkę żądania z public_dir bez usuwania segmentów względnych, co pozwala na dostęp do plików poza katalogiem publicznym. Handler jest domyślnie wyłączony, ale aplikacja jest zagrożona, gdy włączy File w route_handlers i ustawi static_handler na 0.

Dancer2 w wersjach od 2.0.0 do przed 2.2.0 dla Perla wykonuje trasę, którą umierający hook odrzucił, gdy handler wyjątku zatrzymuje odpowiedź w compile_hooks. Handler, który zatrzymuje odpowiedź, nie zatrzymuje procesu czyszczenia, co prowadzi do wykonania odrzuconej trasy. Obejście to może pozwolić na ominięcie kontroli w hooku before.

W pakiecie sterowników Moore Threads MTT S80 Driver Package 340.150 wykryto podatność. Dotyczy ona funkcji sub_140006F0C w bibliotece mtdispkm64.sys w komponencie IOCTL Handler. Manipulacja prowadzi do niewłaściwego zarządzania uprawnieniami, a atak wymaga dostępu lokalnego. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

Konektor vLLM Mooncake do wersji 0.29.0 nieprawidłowo zarządza własnością bloków pamięci podręcznej KV GPU, gdy równoczesne żądania potomne współdzielą jeden identyfikator transferu w wdrożeniach z rozdzieleniem prefill/decode. Atakujący mogą wywołać wyczerpanie pamięci GPU, wysyłając żądania ukończenia z wieloma promptami, co powoduje gromadzenie się osieroconych bloków KV do momentu restartu procesu i ostatecznie uniemożliwia obsługę legalnych żądań.

vLLM do wersji 0.29.0 nie waliduje parametru tp_size w kv_transfer_params na endpointach ukończeń zgodnych z OpenAI, co pozwala atakującym na alokację nieograniczonej pamięci. Atakujący mogą podawać dowolne wartości tp_size we wdrożeniach z rozdzieleniem prefill/decode, aby wyczerpać pamięć i wywołać zabicie procesu workera decode przez OOM-killer jądra.

vLLM do wersji 0.29.0 zawiera podatność na odmowę usługi w P2P KV offloading, gdy OffloadingConnector jest skonfigurowany z TieringOffloadingSpec i drugorzędnym poziomem peer-to-peer. Atakujący mogą podawać dowolne wartości zdalnego hosta i portu w kv_transfer_params, tworząc nieosiągalne sesje peer, które utrzymują gniazda ZeroMQ do wyczerpania limitu kontekstu, powodując nieprzechwycony ZMQError, który zawiesza EngineCore i zatrzymuje całe wnioskowanie.

vLLM do wersji 0.29.0 zawiera podatność na odmowę usługi w implementacji prefiksowego buforowania w łączniku NIXL, która nieprawidłowo waliduje liczbę bloków w żądaniach z wieloma promptami w środowiskach z rozdzielonym prefill/decode. Atakujący może wywołać błąd asercji w NixlBaseConnectorWorker._apply_prefix_caching, wysyłając żądania z wieloma promptami o różnej długości, co powoduje zatrzymanie workera dekodującego i jego niedostępność do czasu restartu.

vLLM do wersji 0.29.0 zawiera podatność na odmowę usługi w obsłudze metadanych łącznika NIXL w środowiskach z rozdzielonym prefill/decode. Atakujący może wysyłać żądania z niekompletnymi wpisami w słowniku kv_transfer_params, aby wywołać nieobsłużony wyjątek KeyError w harmonogramie EngineCore, co powoduje zatrzymanie silnika dekodującego i awarię wszystkich routowanych żądań do czasu ręcznego restartu.

DesktopSMS 1.11.0 firmy MrPear zawiera podatność na nieautoryzowany dostęp, która pozwala lokalnym atakującym na wysyłanie SMS-ów, pobieranie treści pochodzących z SMS-ów i utrwalanie wybranej przez atakującego tożsamości sparowanej poprzez interakcję z lokalną usługą aplikacji bez żadnego potwierdzenia parowania lub interakcji użytkownika. Atakujący mogą wykorzystać nieuwierzytelnioną lokalną usługę przez pętlę zwrotną na tym samym urządzeniu do wykonywania uprzywilejowanych operacji SMS z uprawnieniami ofiary.

lamp-cloud do wersji 5.10.0 zawiera podatność na obejście autoryzacji w punkcie końcowym deleteMyNotice, która pozwala uwierzytelnionym użytkownikom na usuwanie powiadomień innych użytkowników. Atakujący mogą wywołać żądanie DELETE /anyone/extendNotice/deleteMyNotice z dowolnymi identyfikatorami powiadomień, aby trwale usunąć powiadomienia należące do innych użytkowników bez weryfikacji odbiorcy.

lamp-cloud do wersji 5.10.0 nie weryfikuje tożsamości użytkownika w punktach końcowych PUT /anyone/baseInfo i PUT /anyone/avatar, co pozwala uwierzytelnionym atakującym na modyfikację profili dowolnych użytkowników. Atakujący mogą podać identyfikatory docelowych użytkowników w treści żądania, aby przepisać pola profilu, w tym pseudonim, dowód osobisty, płeć, narodowość, wykształcenie, opis pracy i załączniki awatara innych użytkowników.

W interfejsie webowym Jazzware RT1000 Edge w wersji 20.0.1 występuje podatność nieograniczonego przesyłania plików w funkcji przesyłania pakietów aktualizacyjnych. Atakujący z uprawnieniami administracyjnymi może przesłać plik wykonywalny po stronie serwera, który jest przechowywany w lokalizacji dostępnej przez HTTP bez uwierzytelniania, co prowadzi do zdalnego wykonania kodu.

Problem w CrossWire Xiphos w wersji 4.3.2 i wcześniejszych pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez komponenty src/main/url.cc oraz src/gtk/menu_popup.c.