Katalog podatności CVE

Open WebUI w wersjach od 0.9.5 do 0.10.0 umożliwia każdemu uwierzytelnionemu użytkownikowi nadpisanie treści wiadomości w kanale, do którego nie należy (w tym kanały prywatne i DM), poprzez wysłanie żądania z prefiksem channel: w chat_id i docelowym message_id. Problem został naprawiony w wersji 0.10.0.

wetty przed wersją 3.0.4 dekoduje nazwę pliku base64 z sekwencji ucieczki pobierania pliku i interpoluje ją do ciągu HTML Toastify bez escapowania. Dowolne dane wyjściowe renderowane przez ofiarę (np. cat, tail, MOTD SSH, curl) zawierające sekwencję \x1b[5i...:...\x1b[4i mogą uruchomić skrypt w kontekście wetty i wpisać klawisze wybrane przez atakującego do sesji SSH ofiary.

WsgiDAV w wersji 4.3.3 i wcześniejszych może pozwolić na ucieczkę z katalogu głównego udziału plików przez ścieżkę WebDAV zawierającą zakodowany segment katalogu nadrzędnego w określonym układzie ścieżek. Problem został naprawiony w wersji 4.3.4.

compliance-trestle przed wersjami 3.12.2 i 4.0.3 ma podatność w mechanizmie zdalnego pobierania plików (HTTPSFetcher i SFTPFetcher), gdzie ścieżka lokalnego pliku cache jest tworzona z komponentu URL bez sanityzacji sekwencji przejścia do katalogu nadrzędnego (../). Gdy zdalny profil OSCAL odwołuje się do URL z taką sekwencją, treść odpowiedzi HTTP jest zapisywana poza zamierzonym katalogiem cache, co umożliwia zapis dowolnych plików z treścią kontrolowaną przez atakującego. Wersje 3.12.3 i 4.0.3 naprawiają ten problem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na przepełnienie bufora z powodu nieprawidłowej walidacji danych klienta. Wysyłając nieprawidłowo sformułowane żądania do jednego z serwerów hosta, zdalny atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) dla tego serwera.

Nieudokumentowane, zakodowane na stałe poświadczenie, wspólne dla wszystkich urządzeń, jest autoryzowane do pomijania uwierzytelniania. Pozwala to atakującemu w zasięgu Bluetooth na dowolną manipulację parametrami i stanem stymulacji mózgu.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieskończonej pętli.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieograniczonej alokacji zasobów.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej walidacji tokenów anty-CSRF.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonywanie nieautoryzowanych operacji i dostęp do wrażliwych informacji z powodu nieprawidłowego zarządzania sesjami.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem (out-of-bounds write).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) poprzez nieskończoną pętlę.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na podniesienie uprawnień z powodu nieprawidłowej walidacji zmiennej środowiskowej LANG.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu przepełnienia bufora na stercie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stercie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie nieautoryzowanego dostępu do obiektów systemowych z powodu wyścigu typu time-of-check to time-of-use (TOCTOU) związanego z dowiązaniami symbolicznymi.

IBM i w wersjach 7.6, 7.5 i 7.4 jest podatny na wstrzykiwanie SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na przechodzenie po ścieżkach, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na nieautoryzowany dostęp do dowolnych obiektów.