Katalog podatności CVE

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność typu TOCTOU (time-of-check time-of-use), która może pozwolić lokalnemu uwierzytelnionemu atakującemu na nieautoryzowany dostęp do plików.

IBM i 7.6 zawiera podatność na zapis poza zakresem, która może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 używa niezainicjalizowanej pamięci podczas przetwarzania długości ASN.1, co może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z nieprawidłowym uwierzytelnianiem podczas negocjacji sesji NTLM, co może pozwolić zdalnemu atakującemu na dostęp do zasobów serwera z uprawnieniami uwierzytelnionego użytkownika.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na przepełnienie bufora oparte na stosie, która może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi oraz potencjalnie uzyskanie wrażliwych informacji.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z nieprawidłowym zarządzaniem uprawnieniami, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie nieautoryzowanych uprawnień.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z niezaufaną ścieżką wyszukiwania, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.

IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na wykonanie dowolnego kodu w systemie Windows, gdy jest zainstalowany dla wszystkich użytkowników, z powodu publicznie zapisywalnego katalogu.

IBM Storage Scale w wersjach 5.2.3.0 do 5.2.3.8 oraz 6.0.0.0 do 6.0.1.0 zawiera w kodzie źródłowym GUI zakodowany na stałe token, używany do komunikacji między węzłami klastra oraz do uwierzytelniania API REST między interfejsami GUI.

IBM Planning Analytics 2.0 i 2.1 Local jest podatny na atak typu cross-site request forgery (CSRF), który może pozwolić atakującemu na wykonanie złośliwych i nieautoryzowanych działań transmitowanych od użytkownika, któremu witryna ufa.

vantage6 w wersji 5.0.2 i wcześniejszych ma uprawnienie edycji algorytmu bez sprawdzania własności, co pozwala jednemu deweloperowi algorytmu na modyfikację algorytmu innego dewelopera, gdy ten jest w stanie oczekiwania lub przeglądu. Atakujący może zmienić metadane, w tym obraz algorytmu lub tag obrazu, powodując, że recenzenci i węzły zaufają innemu obrazowi niż pierwotnie zatwierdzony. Brak dostępnej wersji naprawionej na dzień przeglądu.

SVGO (SVG Optimizer) to biblioteka Node.js i aplikacja CLI do optymalizacji plików SVG. Od wersji 1.0.0 do wersji 2.8.3, 3.3.4 i 4.0.2 wtyczka removeScripts (nazwana removeScriptElement w wersjach 1-3) może pozostawić wykonywalną zawartość w zoptymalizowanych plikach SVG, ponieważ nie usuwa elementów skryptowych z przestrzenią nazw lub prefiksem, takich jak <svg:script>, a w wersjach 3 i 4 dopasowuje URI JavaScript z uwzględnieniem wielkości liter. Aplikacje przetwarzające niezaufane dane SVG z tą wtyczką i serwujące wynik mogą pozwolić na wykonanie skryptów, gdy inny użytkownik otworzy SVG, co może ujawnić lokalne dane lub ciasteczka. Problem naprawiono w wersjach 2.8.3, 3.3.4 i 4.0.2.

phpList przed wersją 3.7.0-RC5 zawiera podatność CSRF w lists/admin/admins.php. Akcja usuwania administratora jest wyzwalana przez nieuwierzytelnione żądanie GET (?page=admins&delete=N), które nie jest chronione tokenem CSRF (centralny verifyCsrfGetToken używa enforce=false i jest pomijany, gdy parametr tokenu jest nieobecny). Zdalny atakujący może nakłonić zalogowanego super-administratora do załadowania spreparowanego URL (np. osadzonego jako obraz w e-mailu), aby usunąć dowolne konto administratora inne niż własne.

Next AI Draw.io do wersji 0.4.16 zawiera podatność na atak typu server-side request forgery (SSRF) w punkcie końcowym POST /api/parse-url z powodu walidacji nazwy hosta, która sprawdza tylko wzorce ciągów bez rozwiązywania DNS. Nieuwierzytelnieni atakujący mogą podać nazwy hostów, które omijają walidację ciągów, ale rozwiązują się na adresy wewnętrzne, co pozwala im dotrzeć do dowolnych wewnętrznych usług HTTP i eksfiltrować odpowiedzi, w tym metadane chmury.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu niewłaściwego zarządzania uprawnieniami.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi i modyfikację metadanych uwierzytelniania z powodu przepełnienia bufora.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na ominięcie ograniczeń bezpieczeństwa z powodu niewłaściwej walidacji tożsamości zgłaszanej przez klienta.

js-yaml to parser i serializator YAML w JavaScript. Od wersji 5.0.0 do 5.2.2, parsowanie małego dokumentu YAML może zająć wykładniczy czas, gdy aplikacja wywołuje load() lub loadAll() na niezaufanych danych. W src/parser/parser.ts, readFlowCollection używa restoreState i wywołuje parseNode drugi raz, gdy wpis sekwencji przepływowej jest rozpoznawany jako para klucz: wartość. Jeśli klucz jest zagnieżdżoną sekwencją przepływową o tym samym kształcie, każdy poziom jest parsowany dwukrotnie, co powoduje pracę O(2^n) i pozwala wejściu poniżej 200 bajtów zająć jeden rdzeń CPU na minuty, blokować pętlę zdarzeń Node.js i zatrzymać proces. Nie są wymagane kotwice, aliasy, scalenia, tagi ani niestandardowe opcje. Problem naprawiono w wersji 5.2.2.

fast-xml-parser w wersjach od 5.9.3 do 5.10.1 ma podatność związaną z przetwarzaniem wielu deklaracji DOCTYPE w jednym dokumencie XML. Funkcja addInputEntities() resetuje limity ekspansji encji przy każdym wywołaniu, co pozwala na obejście zabezpieczeń i może prowadzić do nadmiernego użycia CPU, zablokowania pętli zdarzeń, wyczerpania pamięci i zakończenia procesu. Problem został naprawiony w wersji 5.10.1.

py-libp2p w wersji 0.7.0 i wcześniejszych ma podatność w metodzie handle_incoming() w yamux, która odczytuje długość ramki DATA kontrolowaną przez atakującego przed walidacją. Przeciwnik po ukończeniu standardowego uzgadniania Noise może wysłać ramkę z długością 0xFFFFFFFF i wstrzymać wysyłanie treści, co blokuje pętlę odczytu yamux i uniemożliwia postęp na wszystkich strumieniach połączenia. Brak dostępnej wersji naprawionej w momencie przeglądu.