Katalog podatności CVE

Wada znaleziona w PaddlePaddle PaddleX do wersji 3.7.2. Podatność dotyczy funkcji NormalizeImage.__init__ w pliku paddlex/inference/models/text_detection/processors.py komponentu Preprocessor. Manipulacja argumentem scale powoduje wstrzyknięcie kodu. Atak może być przeprowadzony zdalnie. Pull request z poprawką oczekuje na akceptację.

W fail2ban w wersjach 0.10.5 do 1.1.1 przed ddd879d, filtr sshd (config/filter.d/sshd.conf) akceptuje sufiks "on <token>" po adresie hosta. Ponieważ OpenSSH loguje oferowaną nazwę użytkownika dosłownie, zdalny nieuwierzytelniony atakujący może użyć nazwy użytkownika takiej jak "x VICTIM-SOURCE-IP-ADDRESS on", aby sprawić, że fail2ban powiąże nieudane próby logowania z dowolnym adresem IP źródłowym i zbanuje go (np. aby zablokować logowania legalnego użytkownika). Domyślny tryb filtra jest dotknięty.

Podatność wykryta w Tiiny-AI PowerInfer do wersji 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. Dotyczy funkcji create_striped_mat_to_gpu w pliku smallthinker/ggml/src/ggml-cuda/ggml-cuda.cu komponentu FFN GPU-split Loader. Manipulacja prowadzi do odczytu poza zakresem. Atak wymaga dostępu lokalnego. Exploit jest publiczny i może być używany. Produkt stosuje ciągłe wydania, więc informacje o wersjach nie są ujawniane. Pull request z poprawką oczekuje na akceptację.

Wykryto podatność w systemie Online Cake Ordering System 1.0. Nieznana funkcja w pliku /addtransacdetail.php jest podatna na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W TensorLayer do wersji 2.2.4 wykryto słabość w funkcji load_hdf5_graph w pliku tensorlayer/files/utils.py. Manipulacja argumentem model_config prowadzi do deserializacji. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony.

W TinyLLaVA_Factory do wersji 1abc6ac5e76a68d0fd087a071b56da968e69ca9b wykryto podatność w funkcji _load_text_config w pliku tinyllava/model/configuration_tinyllava.py. Manipulacja argumentem llm_model_name_or_path prowadzi do wstrzyknięcia kodu. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony.

GitLab EE w wersjach od 13.6 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 ma podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na modyfikację ustawień rollbacku CI/CD bez autoryzacji, z powodu niewystarczających kontroli dostępu.

W GitLab EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na wstrzyknięcie specjalnie spreparowanej treści do instrukcji agenta AI, co mogło prowadzić do niezamierzonego wykonania poleceń przypisanych innym użytkownikom. Problem dotyczy wersji od 19.1 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W GitLab CE/EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na wykonanie dowolnego JavaScriptu w kontekście sesji przeglądarki innych użytkowników poprzez specjalnie spreparowane repozytorium. Problem dotyczy wersji od 19.1 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W GitLab EE w wersjach od 16.11 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi na zatwierdzenie merge requesta, mimo że wniósł do niego commity, z powodu nieprawidłowej identyfikacji tożsamości.

W GitLab CE/EE w wersjach od 19.2 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na odczyt wewnętrznych notatek i poufnych notatek systemowych w publicznych projektach z powodu nieprawidłowej autoryzacji w API GraphQL.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 17.11 przed 19.2.8, 19.3 przed 19.3.6 oraz 19.4 przed 19.4.2, który w pewnych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na odczyt zawartości elementów pracy z prywatnych grup i projektów z powodu nieprawidłowych kontroli autoryzacji.

GitLab CE/EE w wersjach od 18.9 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 ma podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z tokenem Personal Access Token o ograniczonym zakresie importu na importowanie projektów do grup poza zamierzonym zakresem, z powodu nieprawidłowej autoryzacji docelowej przestrzeni nazw.

W GitLab EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na wykonanie dowolnych potoków CI/CD w przeniesionym projekcie z uprawnieniami nowej grupy. Problem dotyczy wersji od 18.1 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W GitLab CE/EE w wersjach od 13.11 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi kontrolującemu agenta Kubernetes na spowodowanie wysłania wrażliwych tokenów uwierzytelniających do niezamierzonego serwera z powodu nieprawidłowej walidacji przekierowań w proxy Kubernetes.

W GitLab CE/EE w wersjach od 19.1 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi posiadającemu projektowy, drobnoziarnisty token dostępu osobistego na modyfikację integracji należących do grupy poza zakresem tokenu, z powodu nieprawidłowych kontroli autoryzacji.

W GitLab CE/EE w wersjach od 13.8 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi z rolą reportera na dostęp do ograniczonej zawartości raportów CI, do której nie był upoważniony, z powodu brakujących kontroli autoryzacji.

W GitLab CE/EE w wersjach od 15.1 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić użytkownikowi na pobieranie plików pakietów z publicznego projektu z powodu nieprawidłowych kontroli autoryzacji.

OpenS100 do commitu 2b1dafc zawiera podatność na przepełnienie liczby całkowitej w parserze S-102 Bathymetric Surface. Specjalnie spreparowany plik HDF5 z złośliwymi metadanymi siatki może spowodować uszkodzenie pamięci podczas otwierania, prowadząc do przepełnienia bufora sterty i potencjalnego wykonania kodu.