Katalog podatności CVE

Podatność w serwerze Object Transfer Service (OTS) w stosie Bluetooth Zephyr. Funkcja oacp_ind_send() dołącza pole Checksum Value do odpowiedzi OACP niezależnie od kodu wyniku, a bufor odpowiedzi jest wypełniany tylko na ścieżce sukcesu. W przypadku niepowodzenia walidacji (np. brak wybranego obiektu) wywoływane jest net_buf_simple_pull_le32() na buforze o zerowej długości.

W Johnson Controls Kantech Entrapass przed wersją 9.20 występuje użycie zaszyfrowanego klucza kryptograficznego zapisanego na stałe, co umożliwia atak kryptograficzny typu padding oracle.

W GStreamer Editing Services (gst-editing-services) plik projektu GES może osadzać dowolny opis potoku GStreamera jako definicję efektu. Po wczytaniu takiego pliku opis potoku jest parsowany i instancjonowany bez ograniczeń co do dozwolonych elementów i właściwości, co pozwala zdalnemu atakującemu na odczyt lub zapis dowolnych plików lokalnych, wysyłanie żądań sieciowych lub awarię aplikacji.

W vLLM przed wersją 0.32.0 uwierzytelniony wywołujący może umieścić sfałszowane wartości adresu pamięci współdzielonej i monotonic_id w publicznym polu multimodal features.kwargs_data. W wdrożeniach scale-out z włączonym buforowaniem pamięci współdzielonej workery ufają tym wartościom i przekazują wybrane przez atakującego bajty do pickle.loads(), co pozwala na dowolne wykonanie kodu w Pythonie.

W bibliotece zip dla Rusta od wersji 1.3.0 do 9.0.0 funkcja ZipArchive::extract wywołuje Vec::with_capacity dla celu dowiązania symbolicznego przy użyciu kontrolowanego przez atakującego rozmiaru ZIP64 uncompressed_size przed odczytaniem danych wpisu. Małe archiwum może zażądać niemożliwej pojemności, powodując przerwanie procesu, którego nie można objąć catch_unwind ani wątkiem roboczym.

W bibliotece zip dla Rusta od wersji 7.2.0 do 9.0.0 funkcje ZipArchive::extract i ZipArchive::extract_unwrapped_root_dir walidują cele dowiązań symbolicznych przez leksykalne porównanie prefiksu zamiast rozwiązywania każdego pośredniego dowiązania. Atakujący znający docelowy katalog rozpakowania może utworzyć łańcuch, którego pozorny cel pozostaje w katalogu docelowym, podczas gdy pośrednie dowiązanie prowadzi poza niego, co pozwala na tworzenie lub nadpisywanie plików z uprawnieniami procesu rozpakowującego.

Biblioteka zip dla języka Rust w wersjach od 5.1.0 do 9.0.0, przy włączonej funkcji legacy-zip, rezerwuje pamięć na podstawie rozmiaru nieskompresowanego z pliku ZIP64 kontrolowanego przez atakującego, zanim zweryfikuje strumień skompresowany. Ścieżka ShrinkDecoder w src/legacy/shrink.rs może spowodować panikę z powodu przepełnienia pojemności podczas ZipArchive::extract, a dekodery Reduce i Implode mają ten sam wzorzec nieograniczonej prealokacji. Nieobsłużona panika może zakończyć działanie usługi przetwarzającej archiwa.

W module @aws-cdk/aws-redshift-alpha pakietu AWS Cloud Development Kit (CDK) przed wersją 2.274.0-alpha.0 występuje wstrzyknięcie SQL w procedurach obsługi zasobów niestandardowych zapytań do bazy danych. Strona trzecia mogąca wpływać na wartości właściwości konstruktu może wykonywać instrukcje SQL z uprawnieniami superużytkownika Amazon Redshift, w tym przyznawać dostęp wszystkim użytkownikom klastra, poprzez spreparowane nazwy użytkowników, komentarze lub hasła.

Sterownik Windows dla tabletu HUION Inspiroy Frego S (L310) w wersji 20.0.1.118 zawiera podatność związaną z ładowaniem bibliotek DLL w instalatorze. Lokalny atakujący może wykorzystać tę logikę do wykonania dowolnego kodu.

Aplikacja homestay-backend 0.0.1-SNAPSHOT zawiera podatność IDOR w klasie ChatServiceImpl. Uwierzytelniony użytkownik może przeglądać rozmowy, czytać i wysyłać wiadomości oraz oznaczać je jako przeczytane dla dowolnych identyfikatorów rozmów, ponieważ usługa nie weryfikuje, czy wywołujący jest uczestnikiem rozmowy.

Google Cloud Run MCP w wersjach przed 1.11.0 na Google Cloud Platform jest podatny na bucket squatting. Atakujący może przechwycić i uzyskać dostęp do zastrzeżonego kodu źródłowego, wykonać dowolny kod i eksfiltrować dane.

Open5GS w wersjach od 1.3.0 do 2.8.0 zawiera podatność polegającą na zapisie poza granicami bufora sterty w funkcji parse_multipart(). Nieuwierzytelniony atakujący może uszkodzić pamięć, dostarczając pusty boundary w żądaniu multipart.

Timescale pgvectorscale przed wersją 0.9.1 zawiera podatność typu type confusion, która pozwala użytkownikom bazy danych z niskimi uprawnieniami na uszkodzenie pamięci poprzez przesłanianie typu wektorowego lub operatorów pgvector. Atakujący z uprawnieniem CREATE w schemacie vectorscale może wstępnie utworzyć obiekty przesłaniające, a następnie budować i odpytywać indeksy DiskANN.

W DeepSeek Harness do wersji 0.2.0-rc.2 wykryto podatność w pliku packages/client/connection/src/browser-auth.ts w komponencie Browser Auth. Manipulacja powoduje nieprawidłową autoryzację, a atak można zainicjować zdalnie.

Apache Vysper, biblioteka serwera XMPP (Jabber), we wszystkich wersjach ma brak sprawdzenia uwierzytelniania w implementacji XEP-0077 (In-Band Registration). Dowolny uwierzytelniony użytkownik może przejąć inne konta. Projekt został wycofany i nie zostanie wydana poprawka.

Apache Vysper, biblioteka serwera XMPP (Jabber), we wszystkich wersjach zawiera nieograniczoną alokację podczas parsowania XML, co może prowadzić do wyczerpania pamięci. Projekt został wycofany i nie zostanie wydana poprawka.

Syncplify Server! przed wersją 8.8.0 zawiera podatność polegającą na obejściu kontroli dostępu, która pozwala uwierzytelnionym użytkownikom SFTP ominąć nadpisania uprawnień dla ścieżek. Atakujący może użyć alternatywnej wielkości liter lub krótkiej nazwy 8.3, aby uzyskać dostęp do chronionego katalogu.

Problem w instalatorze Maltego Windows Installer 4.13.0 firmy Maltego Technologies GmbH umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm rozwiązywania nazw plików wykonywalnych instalatora. Wymaga to lokalnego dostępu do systemu.

W jądrze Linux wykryto erratę procesorów AMD (#1718), w której procesor może nie unieważnić wpisu TLB podczas wykonywania pary instrukcji INVLPGB/TLBSYNC. Jądro wykrywa erratę i stosuje obejście programowe, gdy brak poprawki mikrokodu.

W jądrze Linux w btintel_pcie_prepare_tx() indeks tfd_index jest używany do dostępu do tablic TFD i bufora danych przed sprawdzeniem modulo txq->count. Indeks równy txq->count wykracza poza obie tablice, więc poprawka odrzuca go w sprawdzeniu granic.