Katalog podatności CVE

Podatność w NVIDIA Dynamo dla Linuxa polegająca na wyścigu (race condition) w inicjalizacji singletona menedżera LoRA. Udane wykorzystanie może prowadzić do odmowy usługi i manipulacji danymi.

Podatność w NVIDIA Dynamo dla Linuxa polegająca na wyścigu (race condition) w inicjalizacji singletona menedżera LoRA. Udane wykorzystanie może prowadzić do manipulacji danymi i odmowy usługi.

NVIDIA Dynamo dla Linux (przykłady i przepisy) zawiera podatność, która może pozwolić atakującemu na spowodowanie awarii systemu. Skuteczne wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.

NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, w której użytkownik może spowodować odczyt, zapis lub modyfikację plików poza repozytorium modeli, podając ścieżkę w nazwie modelu do wtyczki MLflow. Udany atak może prowadzić do odmowy usługi i ujawnienia informacji.

Podatność umożliwia użytkownikowi z niskimi uprawnieniami pobieranie danych raportów spoza zakresu udostępnionego linku do raportu.

Podatność NoSQL injection w @langchain/langgraph-checkpoint-mongodb w wersjach do 1.3.0 włącznie. Identyfikatory punktów kontrolnych (thread_id, checkpoint_ns, checkpoint_id) przekazywane z config.configurable są używane w zapytaniach MongoDB bez wymuszania typu, co pozwala atakującemu na ominięcie izolacji wątków i dostęp do punktów kontrolnych innych użytkowników.

Podatność w open62541 (funkcja UA_Client_getRemoteDataTypes w pliku examples/custom_datatype/client_types_custom.c) umożliwia użycie po zwolnieniu (use-after-free) poprzez manipulację. Atak może być przeprowadzony lokalnie, a exploit został publicznie ujawniony.

Podatność znaleziona w o6 open62541 do wersji 1.5.5 dotyczy funkcji UA_Client_readNodeClassAttribute w pliku src/client/ua_client_highlevel.c. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak lokalny jest wymagany. Exploit został opublikowany i może być użyty. Projekt zamknął zgłoszenie, stwierdzając, że nie jest to oficjalny sposób zgłaszania podatności.

W produkcie NousResearch hermes-agent do wersji 0.16.0 wykryto podatność w funkcji browser_snapshot pliku tools/browser_tool.py komponentu Browser Tooling. Podatność umożliwia atak typu Server-Side Request Forgery (SSRF), który może być przeprowadzony zdalnie. Szczegóły exploita zostały publicznie ujawnione.

W produkcie NousResearch hermes-agent do wersji 0.16.0 znaleziono błąd w funkcji save_url_image w pliku agent/image_gen_provider.py komponentu xAI Image Generation Provider. Manipulacja powoduje podatność na Server-Side Request Forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W Django 5.2 przed 5.2.17 i 6.0 przed 6.0.8 odkryto problem: funkcja django.contrib.admin.utils.display_for_field() renderuje wartości URLField jako klikalne linki w panelu administracyjnym bez walidacji URL. Wartość zapisana z niebezpiecznym schematem jest wyświetlana jako link na stronach changelist i tylko do odczytu, co umożliwia atak XSS na pracowników, którzy klikną link. Eksploatacja wymaga, aby niebezpieczna wartość była już zapisana w bazie danych. Walidacja URLField przez ModelForm lub panel administracyjny odrzuca niebezpieczne schematy, więc dotyczy to aplikacji, które zapisują dane URLField bez uruchamiania walidacji modelu, na przykład przez bezpośrednie zapisy queryset, deserializację lub masowy import niezaufanych danych.

W Django 6.0 przed 6.0.9 oraz 5.2 przed 5.2.18 wykryto podatność w GeoDjango. Komponent django.contrib.gis.geos.GEOSGeometry jest narażony na potencjalną odmowę usługi podczas przetwarzania głęboko zagnieżdżonych obiektów GEOMETRYCOLLECTION dostarczonych w formacie WKT, WKB lub hex-encoded WKB, co wywołuje nieograniczoną rekurencję i błąd segmentacji w bibliotece GEOS. Dotyczy to również wyszukiwań w polach przestrzennych oraz pola formularza django.contrib.gis.forms.GeometryField.

W Django 5.2 przed 5.2.17 i 6.0 przed 6.0.8 wykryto podatność na odmowę usługi w funkcji django.utils.translation.check_for_language(), która przy wielu różnych, bardzo długich kodach językowych może prowadzić do nadmiernego zużycia pamięci. Kody te mogą trafiać do funkcji przez widok django.views.i18n.set_language(), który nie jest domyślnie routowany. Zużycie pamięci jest ograniczone przez ustawienie DATA_UPLOAD_MAX_MEMORY_SIZE (domyślnie 2,5 MB) i stałą maksymalną liczbę wpisów w pamięci podręcznej.

Podatność na ujawnienie informacji występuje, gdy negocjacje IPSec nie powiodą się lub nie zostaną prawidłowo nawiązane podczas sygnalizacji NG-eCall SIP.

Podatność na ujawnienie informacji podczas przetwarzania informacji o przełączaniu kanałów sieci bezprzewodowej z nieprawidłowo sformatowanymi polami długości.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania wartości rejestru z nieprawidłowymi typami przy użyciu bezpośredniej metody zapytania.

Wykryto podatność w NousResearch hermes-agent do wersji 2026.6.5. Problem dotyczy funkcji _check_slash_access w pliku gateway/run.py komponentu Quick Command Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Funkcja openUrl w @a2ui/web_core przekazuje kontrolowany przez agenta adres URL bezpośrednio do window.open() bez walidacji schematu URI. Złośliwy agent może dostarczyć URI javascript: jako argument url w akcji functionCall komponentu Button. Po kliknięciu przycisku przez użytkownika, dowolny JavaScript wykonuje się w kontekście przeglądarki aplikacji, co stanowi Stored/Reflected XSS o krytycznej dotkliwości.

marimo przed wersją 0.23.15 zawiera podatność na wstrzyknięcie konfiguracji, która pozwala autorom notatników na eksfiltrację kluczy API operatora poprzez osadzenie złośliwego base_url w metadanych skryptu PEP-723. Z powodu niedostatecznej sanityzacji w sanitize_pyproject_dict, złośliwa konfiguracja jest scalana z konfiguracją sesji z wyższym priorytetem niż ustawienia operatora. Gdy operator otworzy spreparowany notatnik i wyśle żądanie AI, marimo rozwiąże base_url kontrolowany przez atakującego, jednocześnie używając klucza API operatora do uwierzytelnienia, przesyłając klucz do złośliwego punktu końcowego bez konieczności wykonania komórki.

Perspective 5.0.0 zawiera podatność na odmowę usługi, która pozwala zdalnym atakującym na zablokowanie pętli zdarzeń serwera na czas nieokreślony poprzez wysłanie spreparowanego wyrażenia zawierającego nieograniczone pętle for lub while w komunikacie TableMakeViewReq. Atakujący może osadzić dowolnie dużą liczbę iteracji w kolumnie wyrażenia ocenianej dla każdego wiersza tabeli, powodując zablokowanie Tornado IOLoop bez limitu iteracji, terminu ani kontroli anulowania, co czyni serwer nieodpowiadającym dla wszystkich podłączonych klientów.