Katalog podatności CVE

Podatność w stosie Bluetooth hosta Zephyr dotyczy błędnego przypisania rezerwacji obiektu bt_conn do zestawu reklamowego przy połączeniach przychodzących. Gdy aplikacja uruchamia wiele rozszerzonych zestawów reklamowych (CONFIG_BT_EXT_ADV_MAX_ADV_SET > 1), funkcja find_pending_connect() może zwrócić rezerwację należącą do innego, wciąż aktywnego zestawu, co prowadzi do trwałego wycieku slotu połączenia. Atakujący w zasięgu radiowym może to wykorzystać bez uwierzytelnienia, doprowadzając do wyczerpania puli połączeń i odmowy usługi.

W systemie Johnson Controls Kantech Entrapass występuje podatność polegająca na przechowywaniu poufnych informacji w pamięci w postaci jawnej, co umożliwia odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji przed 9.20.

Wtyczka Easy Digital Downloads do WordPressa (do wersji 3.7.1) zawiera podatność typu race condition wynikającą z nieprawidłowej synchronizacji współdzielonych zasobów. Może to prowadzić do wykorzystania warunków wyścigu przez atakującego.

Wtyczka Amelia do WordPressa (do wersji 2.4.12) nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak typu Stored Cross-site Scripting (XSS). Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

Wtyczka LightBox Block do WordPressa (do wersji 1.2.0) nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak typu Stored Cross-site Scripting (XSS). Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

Wtyczka Amelia do WordPressa (do wersji 2.4.10) ma brakującą autoryzację, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykonać operacje, do których nie powinien mieć uprawnień.

W oprogramowaniu Bdtask Garage 24 Garage Management Software 1.0 wykryto słabość w nieznanym kodzie komponentu Backend. Manipulacja może prowadzić do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony, a producent nie odpowiedział na zgłoszenie.

W urządzeniu Akuvox Akubela HyPanel PS51 51.130.40.26 wykryto słabość w nieznanej funkcji pliku /login. Manipulacja argumentem engrmode z wartością admin może prowadzić do nieprawidłowego uwierzytelnienia, a atak można przeprowadzić zdalnie. Producent nie odpowiedział na zgłoszenie.

W grze 2K Games Sid Meier's Civilization VI 1.0.12.68 odkryto lukę w funkcji loadstring komponentu piaskownicy Lua. Manipulacja prowadzi do pomylenia typów, a atak może być zainicjowany zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany.

vLLM to silnik wnioskowania i serwowania dużych modeli językowych. Przed wersją 0.32.0 enkoder audio Phi-4 w plikach phi4mm_audio.py i phi4mm_utils.py domyślnie używa eager attention, co pozwala zdalnemu klientowi przesłać jeden długi klip audio powodujący materializację pełnych macierzy uwagi i kwadratowe zużycie pamięci GPU, prowadząc do wyczerpania pamięci i zakończenia EngineCore dla wszystkich użytkowników.

vLLM to silnik wnioskowania i serwowania dużych modeli językowych. Od wersji 0.19.0 do 0.32.0 uwierzytelnieni klienci mogą dostarczyć szablon czatu, gdy nie skonfigurowano serwerowego --chat-template, albo złośliwe repozytorium modelu może dostarczyć szablon kompilowany i renderowany przez tokenizer.apply_chat_template() bez limitu czasu, rozmiaru wyjścia ani liczby iteracji. Renderowanie odbywa się w ThreadPoolExecutor z jednym workerem, więc nieskończone renderowanie może zablokować /v1/responses i innych użytkowników szablonów, a rozszerzające wyjście może wyczerpać pamięć serwera.

Python Social Auth to mechanizm uwierzytelniania i rejestracji społecznościowej. Przed wersją 6.2.0 OpenIdConnectAuth w social_core/backends/open_id_connect.py umieszcza nonce OpenID Connect w współdzielonej tabeli OpenIdConnectAssociation, a get_nonce i validate_claims sprawdzają tylko, czy nonce istnieje i nie wygasł, bez powiązania go z sesją przeglądarki i stanem OAuth. Atakujący, który uzyska nieużyty kod autoryzacyjny ofiary, może rozpocząć osobne logowanie, aby uzyskać ważny stan dla swojej przeglądarki, przesłać kod ofiary z tym stanem i przejść walidację nonce, ponieważ nonce ofiary jest globalnie dostępny. Przy wyłączonym DEFAULT_USE_PKCE atakujący może zostać zalogowany jako ofiara.

Biblioteka zip dla Rusta w wersjach 0.6.0–8.x weryfikuje HMAC wpisu AES dopiero gdy licznik danych osiągnie zero. Jeśli czytnik napotka koniec archiwum przy dodatnim liczniku lub wpis zaszyfrowany nie ma ładunku, zwracany jest poprawny koniec strumienia bez porównania tagu uwierzytelniającego. Aplikacje używające by_index_decrypt, by_name_decrypt, by_path_decrypt lub by_index_with_options z hasłem mogą zaakceptować zmodyfikowany tekst jawny bez błędu uwierzytelnienia.

Wtyczka LearnPress dla WordPressa w wersjach do 4.4.11 włącznie ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka umożliwia nieuprawniony dostęp do funkcji, które powinny być chronione.

Wtyczka LearnPress dla WordPressa w wersjach do 4.4.11 włącznie ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka umożliwia nieuprawniony dostęp do funkcji, które powinny być chronione.

Wtyczka Gallery PhotoBlocks dla WordPressa w wersjach do 1.3.7 włącznie ma lukę typu Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka pozwala na przechowywany XSS.

Aplikacja mall-server 0.0.1-SNAPSHOT zawiera przepełnienie liczbowe w klasie CartServiceImpl, które pozwala uwierzytelnionemu użytkownikowi na zawinięcie ilości w koszyku do wartości ujemnej. Proces tworzenia zamówienia nie waliduje wynikowej ilości i przekazuje ją do zapytania aktualizującego stan magazynowy, zwiększając zapasy i tworząc zamówienia o ujemnej wartości.

OctoPrint w wersji 1.0.0 ma lukę w funkcji getSettings w pliku src/octoprint/server/ajax/settings.py, w komponencie obsługi kluczy API. Manipulacja pozwala na ujawnienie informacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a luka została naprawiona w wersji 1.1.0-rc1.

Biblioteka netty-tcnative w wersjach przed 2.0.84.Final zawiera podatność na podszywanie się pod nazwę hosta SNI. Zdalni nieuwierzytelnieni klienci mogą zmieniać nazwy hostów poprzez dekodowanie JNI NewStringUTF, wysyłając nadmiernie długie kodowania (np. 0xC0 0x80) w polu server_name w ClientHello, co może wprowadzać w błąd wybór certyfikatu oparty na SNI, decyzje o dostępie oraz logowanie.

Biblioteka netty-tcnative w wersjach przed 2.0.84.Final zawiera podatność typu denial of service w callbacku zapisu BIO tcn_write_to_bytebuffer, który zawyża liczbę skonsumowanych bajtów. Zdalni peery TLS 1.3 mogą wywołać zakolejkowane rekordy po handshake, takie jak NewSessionTicket lub KeyUpdate, powodując obcięcie flightów, niepowodzenie połączeń lub przerwanie procesu JVM.