Katalog podatności CVE

W LiteLLM Proxy przed wersją 1.83.9 uwierzytelniony wywołujący z ważnym kluczem wirtualnym może umieścić api_base w treści żądania user_config, aby obejść is_request_body_safe, które blokuje api_base i base_url na najwyższym poziomie, ale wcześniej nie sprawdzało user_config. Ponieważ user_config konstruuje router wychodzący, zagnieżdżony cel przekierowuje żądanie po stronie serwera do wewnętrznego lub zewnętrznego hosta wybranego przez wywołującego.

IRIS do wersji 2.4.29 nieprawidłowo weryfikuje autoryzację spraw w punktach końcowych listy komentarzy dla notatek, zadań, IOC, zasobów i elementów dowodowych. Atakujący mający dostęp do dowolnej pojedynczej sprawy może wyliczać sekwencyjne identyfikatory obiektów i czytać wątki komentarzy ze spraw, do których nie ma uprawnień.

W Open5GS do wersji 2.8.0 wykryto lukę w funkcji smf_n4_handle_session_report_request w pliku src/smf/n4-handler.c, w komponencie obsługi żądań raportu sesji PFCP. Manipulacja prowadzi do osiągalnego asercji, a atak może być zainicjowany zdalnie.

W Artifex MuPDF do wersji b6d17493700c621c0e70036980a6ebd06d2202c9 wykryto lukę w funkcji pdf_open_filter w pliku pdf-stream.c, w komponencie ładowania PDF Xref. Wykonanie manipulacji może prowadzić do dereferencji wskaźnika null, a atak może być przeprowadzony zdalnie.

Podatność typu reflected XSS w kkFileView w wersjach od 5.0.0 do 5.0.2 poprzez endpoint /onlinePreview. Kontroler OnlinePreviewController przekazuje parametry page i kkagent kontrolowane przez użytkownika do szablonów FreeMarker bez sanityzacji, a szablony wstawiają te wartości do surowych kontekstów JavaScript.

Adobe Experience Manager jest podatny na podatność typu stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego o niskich uprawnieniach do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

W vLLM przed wersją 0.28.0 treści żądań dla Chat Completions i Responses mogą ustawić media_io_kwargs.video.video_backend na pynvvideocodec, a MediaConnector.fetch_video przekazuje ten wybór do VideoMediaIO, nawet gdy konfiguracja startowa wybrała dekoder programowy. Logika _reserve_mm_ipc_gpu_memory budżetuje pamięć dekodera tylko na podstawie statycznej konfiguracji, więc backend VIDEO_LOADER_REGISTRY wybrany przez żądanie może utworzyć kontekst CUDA, powierzchnie dekodera i alokacje ramek, które nie zostały usunięte z budżetu KV-cache.

Concrete CMS przed wersją 9.5.3 ujawniał starszy punkt końcowy wyszukiwania wpisów Express, który zwracał wyniki w formacie JSON bez wywoływania sprawdzenia uprawnień canViewExpressEntries() stosowanego w normalnym przepływie pulpitu i eksportu CSV. Nieuwierzytelniony odwiedzający, który znał lub odkrył identyfikator encji Express, mógł wyliczyć wyniki wyszukiwania wpisów tej encji, ujawniając wartości atrybutów przeznaczone tylko dla uprzywilejowanych użytkowników.

ContiNew Admin do wersji 4.1.0 zawiera podatność typu authorization bypass w endpointcie usuwania wiadomości prywatnych. Uwierzytelnieni użytkownicy mogą usuwać wiadomości i ogłoszenia innych użytkowników, podając dowolne identyfikatory w parametrze IdsReq, co pozwala na usunięcie dowolnego wiersza wiadomości oraz wyczyszczenie potwierdzeń odczytu wszystkich odbiorców bez weryfikacji właściciela.

Guns do wersji 8.3.5 zawiera podatność polegającą na nieprawidłowej kontroli dostępu w SysNoticeController, gdzie wymagane uprawnienie (requiredPermission) domyślnie przyjmuje wartość false i nie jest nadpisywane przez żadną metodę akcji. Uwierzytelnieni użytkownicy bez przypisanych ról mogą tworzyć, edytować, usuwać, publikować i wycofywać ogłoszenia systemowe dotyczące dowolnych użytkowników i działów.

Guns do wersji 8.3.5 zawiera podatność typu information disclosure w SysUserController, gdzie endpointy /sysUser/detail i /sysUser/page nie mają skonfigurowanego wymaganego uprawnienia (requiredPermission), co powoduje pominięcie walidacji RBAC przez interceptor uprawnień dla uwierzytelnionych użytkowników. Atakujący z dowolnym ważnym tokenem logowania może odczytać wrażliwe dane użytkowników, w tym nazwy kont, imiona i nazwiska, adresy e-mail, numery telefonów, ostatnie adresy IP logowania oraz przypisane role dla wszystkich użytkowników w systemie.

W systemie ChangeWeDer crm do wersji c07bd4c97141521af6475034bc58523beed51bbd wykryto lukę bezpieczeństwa w funkcji index pliku UserController.java komponentu top.upstudy.crm.controller.UserController. Manipulacja prowadzi do braku autoryzacji, a atak można przeprowadzić zdalnie. Produkt nie używa wersjonowania, dlatego informacje o wersjach podatnych i niepodatnych są niedostępne; projekt został poinformowany o problemie, ale nie odpowiedział.

Concrete CMS w wersjach od 9 do 9.5.3 nie weryfikował, czy element InstanceItem przesłany do endpointu podglądu custom-slot należy do instancji tablicy, do edycji której użytkownik był upoważniony, ani nie egzekwował uprawnienia do przeglądania strony przed wygenerowaniem treści podsumowania opartej na stronie. W rezultacie uwierzytelniony użytkownik posiadający uprawnienie edit-board-contents w jednej instancji tablicy mógł przesłać identyfikator elementu należącego do innej instancji i otrzymać pola podsumowania, w tym tytuł i opis strony, do której normalnie nie miał dostępu. Zespół bezpieczeństwa Concrete CMS nadał tej podatności ocenę CVSS v4.0 wynoszącą 5.3.

Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu stack-based buffer overflow. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Biblioteka oras-go przed wersją 2.6.2 nie waliduje schematu, hosta ani portu adresu URL pochodzącego z nagłówka Link kontrolowanego przez rejestr. Podczas operacji paginacji (Tags, Referrers, Repositories) wykonywane jest żądanie GET do adresu wybranego przez atakującego, co umożliwia ślepą podatność SSRF przeciwko usługom wewnętrznym.

Concrete CMS przed wersją 9.5.4 nie sanityzowało dokumentów XML i XSLT przesyłanych przez publiczne pytanie o upload pliku w Form Block. Nieuwierzytelniony odwiedzający mógł zapisać dokument XML z instrukcją xml-stylesheet wskazującą na złośliwy arkusz XSLT, co prowadziło do przechowywanego XSS w domenie Concrete CMS.

MikroORM przed wersjami 6.6.16 i 7.1.7 nie waliduje wartości kierunku w klauzuli orderBy przed wstawieniem jej do zapytania ORDER BY. Aplikacje przekazujące dane kontrolowane przez atakującego do kierunku sortowania w em.find(), em.findOne(), em.findAndCount(), QueryBuilder.orderBy() lub QueryBuilderHelper.getQueryOrderFromObject() mogą umożliwić wstrzyknięcie fragmentu SQL i ślepą ekstrakcję danych.

Composer w wersjach od 1.0 do 2.2.30 oraz od 2.3.0 do 2.10.3 pozwala złośliwej lub przejętej zależności obejść wcześniejsze zabezpieczenie ścieżek binarnych z CVE-2026-59946. Poprzez dowiązanie symboliczne w pakiecie lub metadane installed.json atakujący może wskazać ścieżkę binarną poza katalogiem instalacji, a Composer może zmienić uprawnienia zewnętrznego pliku i utworzyć wykonywalny proxy w vendor/bin.

vLLM przed wersją 0.24.0 w ścieżce obsługi input_audio dla /v1/chat/completions nie przekazuje limitu VLLM_MAX_AUDIO_DECODE_DURATION_S do wspólnego dekodera audio. Nieuwierzytelniony klient może przesłać mały skompresowany plik audio, który rozszerza się do bardzo dużej alokacji PCM float32, omijając zabezpieczenie czasu trwania i powodując awarię procesu roboczego z powodu wyczerpania pamięci.

W HDF5 przed wersją 1.14.2 występuje podatność use-after-free w funkcji H5T__conv_f_f() w pliku src/H5Tconv.c. Podczas konwersji typu złożonego zawierającego elementy zmiennoprzecinkowe przy odczycie zbioru danych tymczasowy bufor przydzielony przez calloc() jest zwalniany, a następnie odczytywany w tej samej procedurze konwersji.