Katalog podatności CVE

Tuleap to darmowy zestaw narzędzi open source do zarządzania rozwojem oprogramowania i współpracą. Wersje Tuleap Community Edition przed 17.0.99.1763126988 oraz Tuleap Enterprise Edition przed 17.0-3 i 16.13-8 mają brakujące zabezpieczenia CSRF, co pozwala atakującym na tworzenie lub usuwanie wyzwalaczy trackerów. Problem naprawiono w wersji Tuleap Community Edition 17.0.99.1763126988 oraz Tuleap Enterprise Edition 17.0-3 i 16.13-8.

Tuleap Community Edition przed wersją 17.0.99.1762456922 oraz Tuleap Enterprise Edition przed wersjami 17.0-2, 16.13-7 i 16.12-10 są podatne na ataki CSRF poprzez API zarządzania planowaniem. Atakujący mogą tworzyć, edytować lub usuwać plany.

Tuleap to zestaw narzędzi open source do zarządzania rozwojem oprogramowania i współpracą. Wersje Tuleap Community Edition poniżej 17.0.99.1762444754 oraz Tuleap Enterprise Edition przed 17.0-2, 16.13-7 i 16.12-10 pozwalają atakującym nakłonić ofiary do zmiany ogólnych ustawień trackera. Problem naprawiono w wersji Tuleap Community Edition 17.0.99.1762444754 oraz Tuleap Enterprise Edition 17.0-2, 16.13-7 i 16.12-10.

Tuleap Community Edition w wersjach poniżej 17.0.99.1762431347 oraz Tuleap Enterprise Edition w wersjach poniżej 17.0-2, 16.13-7 i 16.12-10 pozwalają atakującym na dostęp do informacji o systemie wydań plików w projektach, do których nie mają dostępu. Problem został naprawiony w wersji 17.0.99.1762431347 Community Edition oraz w wersjach 17.0-2, 16.13-7 i 16.12-10 Enterprise Edition.

IBM watsonx.data w wersjach od 2.2 do 2.2.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi przez pody ingestacyjne z powodu nieprawidłowej alokacji zasobów bez limitów.

IBM Storage Defender - Resiliency Service w wersjach 2.0.0 do 2.0.18 może ujawnić poufne dane uwierzytelniające użytkownika w plikach logów.

IBM Controller 11.1.0 do 11.1.1 oraz IBM Cognos Controller 11.0.0 do 11.0.1 FP6 przechowują niezaszyfrowane poufne informacje w plikach zmiennych środowiskowych, które mogą być uzyskane przez uwierzytelnionego użytkownika.

IBM Controller w wersjach od 11.1.0 do 11.1.1 oraz IBM Cognos Controller w wersjach od 11.0.0 do 11.0.1 FP6 mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji wprowadzanego rozmiaru ilości.

IBM Controller 11.1.0 do 11.1.1 oraz IBM Cognos Controller 11.0.0 do 11.0.1 FP6 są podatne na tworzenie plików tymczasowych bez operacji atomowych, co może ujawnić wrażliwe informacje uwierzytelnionemu użytkownikowi w wyniku ataku typu race condition.

W Ilevia EVE X1 Server do wersji 4.6.5.0.eden wykryto podatność w nieznanej funkcji pliku /ajax/php/leaf_search.php. Manipulacja argumentem line prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Wymagany jest wysoki stopień złożoności ataku, a wykorzystanie jest uznawane za trudne, jednak exploit został publicznie ujawniony.

Podatność typu Server-Side Request Forgery (SSRF) w IBM InfoSphere Information Server 11.7.0.0 do 11.7.1.6. Umożliwia uwierzytelnionemu atakującemu wysyłanie nieautoryzowanych żądań z systemu, co może prowadzić do skanowania sieci lub ułatwienia innych ataków.

IBM WebSphere Application Server 8.5, 9.0 oraz Liberty 17.0.0.3 do 25.0.0.12 są podatne na cross-site scripting z powodu nieprawidłowej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, stosując specjalnie spreparowany URL, aby przekierować użytkownika na złośliwą stronę.

W funkcji isValidMediaUri pliku SettingsProvider.java występuje możliwość odczytu mediów między użytkownikami z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość trwałego ataku typu denial of service z powodu wyczerpania zasobów. Może to prowadzić do lokalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W systemie Jihai Jshop MiniProgram Mall System w wersji 2.9.0 wykryto podatność polegającą na manipulacji argumentem cat_id w pliku /index.php/api.html, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent został powiadomiony, ale nie odpowiedział.

W usłudze załączników w usememos memos v0.25.2 brak walidacji nazw plików umożliwia atakującym wykonanie path traversal. Podatność pozwala na dostęp do plików poza zamierzonym katalogiem.

Podatność w usłudze Identity Provider w usememos memos v0.25.2 umożliwia atakującym z niskimi uprawnieniami modyfikację lub usunięcie zarejestrowanych dostawców tożsamości. Może to prowadzić do przejęcia konta lub ataku typu Denial of Service (DoS).

W funkcji onHeaderDecoded w LocalImageResolver.java istnieje możliwość trwałego denial of service z powodu wyczerpania zasobów. Może to prowadzić do zdalnego denial of service bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji ProcessArea pliku dng_misc_opcodes.cpp występuje możliwość odczytu poza granicami bufora z powodu przepełnienia bufora. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.