Katalog podatności CVE

Biblioteka web.py w wersji 0.76 jest podatna na wstrzyknięcie szablonów po stronie serwera (SSTI). Gdy aplikacja prekompiluje szablony z katalogu, do którego atakujący ma prawo zapisu, a następnie renderuje je przez loader prekompilowanych szablonów, mechanizm sandbox zostaje obejściu, co prowadzi do wykonania dowolnego kodu Pythona i poleceń systemowych na serwerze.

CyberPanel v1.9.1 zawiera podatność path traversal w metodzie compress udostępnianej przez endpoint /filemanager/controller. Uwierzytelniony zdalny atakujący będący właścicielem dowolnej skonfigurowanej domeny może podać bezwzględne lub wykraczające poza zakres ścieżki plików w właściwości listOfFiles JSON wraz z kontrolowanymi wartościami basePath i compressedFileName w żądaniu method=compress.

CyberPanel 1.9.1 zawiera podatność path traversal w metodzie readFileContents endpointu /filemanager/controller. Uwierzytelniony zdalny atakujący będący właścicielem dowolnej skonfigurowanej domeny może podać dowolną bezwzględną lub wykraczającą poza zakres ścieżkę w właściwości fileName JSON.

IBM Concert w wersjach od 1.0.0 do 3.0.0 może pozwolić nieautoryzowanemu użytkownikowi na wstrzyknięcie danych do komunikatów dziennika z powodu niewłaściwej neutralizacji znaków specjalnych podczas zapisu do plików logów.

IBM Guardium Data Protection 12.2 może pozwolić użytkownikowi administracyjnemu na uzyskanie wrażliwych informacji, gdy w przeglądarce zwracany jest szczegółowy komunikat o błędzie technicznym. Informacje te mogą być wykorzystane w dalszych atakach na system.

IBM Concert w wersjach od 1.0.0 do 3.0.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji, gdy w przeglądarce zwracany jest szczegółowy komunikat o błędzie technicznym. Informacje te mogą być wykorzystane do dalszych ataków na system.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na brak uwierzytelnienia w punkcie końcowym REST poleceń Business Rules Manager (CommandsResource.java:31). Lokalny aktor może wywoływać nieuwierzytelnione polecenia, powodując wyczerpanie zasobów i zatrzymanie funkcji zarządzania regułami biznesowymi.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na manipulowanie zapytaniami do bazy danych z powodu niewłaściwej neutralizacji specjalnych elementów w wyrażeniu boolowskim.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić lokalnemu atakującemu na eskalację uprawnień w kontenerze z powodu niewłaściwego zarządzania uprawnieniami.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na zatruwanie RAG poprzez nieuwierzytelnione wstawianie runbooków (CWE-74) w serwerze agenta AI FTM (api.vectordb.runbooks.js:51). Nieuwierzytelniony atakujący może wstawić złośliwą treść runbooka do bazy wektorowej agenta, aby sterować wywołaniami narzędzi MCP, potencjalnie wywołując nieautoryzowane działania płatnicze lub eksfiltrując dane płatnicze.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na trwały cross-site scripting (CWE-79) w komponencie React NetworkAcknowledgement (NetworkAcknowledgement.jsx:42). Złośliwy aktor może wstrzyknąć skrypt do przechowywanych danych potwierdzenia sieciowego, który wykonuje się w przeglądarkach uwierzytelnionych operatorów, umożliwiając przejęcie sesji i nieautoryzowane działania płatnicze na poziomie operatora.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na otwarte przekierowanie w filtrze HostHeaderFilter (HostHeaderFilter.java:151). Nieuwierzytelniony atakujący może stworzyć żądanie z manipulowanym nagłówkiem Host, aby przekierować uwierzytelnionych operatorów na strony kontrolowane przez atakującego, umożliwiając phishing poświadczeń.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na nieuwierzytelnione zdalne wykonanie kodu poprzez natywną deserializację Java na endpointcie RMI SSL PayDir Business Rules Manager (BrmRMISSLServerSocketFactory.java:95, EP8). Atakujący z sąsiedniej sieci może dostarczyć spreparowany ładunek serializowany, aby uzyskać wykonanie dowolnego kodu, ujawniając wszystkie poświadczenia PayDir i umożliwiając manipulację regułami biznesowymi płatności.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na dostęp do wrażliwych informacji i modyfikację konfiguracji systemu z powodu braku uwierzytelniania dla krytycznej funkcji.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności XML external entity (XXE).

IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na obejście uwierzytelniania i dostęp do wrażliwych informacji z powodu użycia stałego klucza kryptograficznego.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na wstrzyknięcie SQL.

FFmpeg przed wersją 9.0 ma podatność na przepełnienie liczby całkowitej ze znakiem w libavformat/mov.c. W funkcji mov_read_ispe() wartości uint32_t width/height z spreparowanego boxa HEIF ispe są zapisywane do pól typu signed int bez sprawdzania zakresu, co pozwala wartościom przekraczającym INT_MAX stać się ujemnymi. W read_image_grid() akumulacja tych wartości powoduje przepełnienie liczby całkowitej ze znakiem (niezdefiniowane zachowanie wg C17 sekcja 6.5), które na x86 zawija się do małej dodatniej wartości, omijając dalsze kontrole poprawności.

Robur Albatross 1.0.0 do 2.x przed 2.7.2 nie ogranicza użycia bufora pierścieniowego, co prowadzi do pętli w albatross-console bez rozpoznanego warunku zakończenia. Jest to wykorzystywalne tylko przez użytkowników, którzy mogą wysyłać polecenia subskrypcji konsoli do unikerneli produkujących wystarczającą ilość danych wyjściowych dziennika, aby wypełnić bufor pierścieniowy (1024 linie). Nie jest wykorzystywalne przez nieautoryzowanych klientów.

Isotope eCommerce do wersji 2.9.10 zawiera podatność na ślepą iniekcję SQL w wywołaniach zwrotnych backendu, które interpolują identyfikatory kontrolowane przez żądanie i wartości dostarczane przez administratora bezpośrednio do zapytań SQL. Uwierzytelnieni użytkownicy backendu Contao z uprawnieniami modułu Isotope mogą wykorzystać warunkowe i czasowe ładunki iniekcji, aby wyodrębnić dowolną zawartość bazy danych, w tym hasła użytkowników z tabeli tl_user.