Katalog podatności CVE

IBM WebSphere Application Server w wersjach 9.0 i 8.5 zawiera podatność deserializacji w komponencie Name Service. Luka może zostać wykorzystana do wykonania nieautoryzowanych operacji w kontekście aplikacji.

IBM WebSphere Application Server 8.5 jest podatny na podatność typu HTTP request smuggling wynikającą z niewłaściwego przetwarzania nagłówków Content-Length. Luka umożliwia manipulowanie granicami żądań HTTP.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty od 17.0.0.3 do 26.0.0.8 są podatne na obejście wirtualnego hosta (virtual host bypass). Podatność pozwala ominąć mechanizmy kontroli oparte na konfiguracji wirtualnych hostów.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty od 17.0.0.3 do 26.0.0.8 są podatne na podatność HTTP request smuggling.

IBM WebSphere Application Server w wersjach 8.5 i 9.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z konsoli administracyjnej z powodu braku kontroli autoryzacji.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji o systemie plików poprzez servlet FileTransfer. Luka umożliwia nieautoryzowany dostęp do danych o strukturze plików.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 zawiera podatność obejścia uwierzytelniania w konektorze SOAP/JMX. Luka umożliwia uzyskanie dostępu bez prawidłowego uwierzytelnienia.

Caucho Resin zawiera podatność typu path traversal w aplikacji dokumentacyjnej (resin-doc), która pozwala zdalnym nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez podanie ścieżki względnej w parametrze inputFile w servlecie tutoriala jndi-appconfig. Atakujący mogą wykorzystać sekwencje przejść do katalogów, aby czytać pliki poza zamierzonym katalogiem tutoriala.

W OpenStack Blazar przed wersją 17.0.1, API dzierżaw V2 nie egzekwuje autoryzacji na poziomie obiektu dla operacji aktualizacji i usuwania (PUT i DELETE /v2/leases/{lease_id}). Z powodu błędu w nazewnictwie parametrów, autoryzacja nie sprawdza właściciela dzierżawy, co pozwala każdemu uwierzytelnionemu użytkownikowi na modyfikację lub usunięcie dzierżaw innych użytkowników.

W OpenStack Blazar przed wersją 17.0.1, operacja listowania dzierżaw V2 (GET /v2/leases) zwraca dzierżawy wszystkich projektów bez egzekwowania ograniczeń projektowych lub polityki administratora. Każdy uwierzytelniony użytkownik może wyliczyć dzierżawy innych dzierżawców, ujawniając identyfikatory dzierżaw, rezerwacji, zasobów i metadane rezerwacji.

W Saleor do wersji 3.20.118/3.21.54/3.22.47/3.23.14 funkcja get_client_ip w pliku saleor/account/throttling.py pozwala na obejście ograniczeń liczby prób uwierzytelniania poprzez fałszowanie adresu IP. Producent uznaje to za działanie zgodne z projektem, twierdząc, że nagłówek XFF powinien być prawidłowo skonfigurowany. Exploit został publicznie ujawniony.

W osmo-iuh w wersjach od 0.1.0 do 1.8.0 występuje osiągalna asercja w funkcji ranap_handle_co_dt() poprzez dowolnie rozmiarowy NAS-PDU, co prowadzi do awarii procesu i zdalnej odmowy usługi.

W osmo-bsc w wersjach od 1.0.1 do 1.14.1 występuje przepełnienie bufora na stercie w funkcji ipaccess_proxy_read_msg() poprzez manipulację długościami ramek IPA. Może to prowadzić do uszkodzenia pamięci.

W osmo-ggsn 1.14.0 występuje błąd zapisu poza granicami pamięci w funkcji gtp_decode_pdp_ctx() poprzez podpole GSN-Address w kontekście PDP. Prowadzi to do uszkodzenia pamięci.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na wstrzyknięcie do logów poprzez spreparowane ciasteczka tokenów LTPA. Atakujący może manipulować zawartością plików dziennika.

Hongjing e-HR przed wersją 8.2 zawiera podatność na wstrzyknięcie SQL w punkcie końcowym /servlet/codesettree, gdzie parametr categories jest przekazywany do zapytania bez sanityzacji. Nieuwierzytelniony zdalny atakujący może użyć UNION SELECT do odczytania dowolnej zawartości bazy danych, w tym tabel z poświadczeniami.

Chanjet CRM zawiera nieuwierzytelnioną podatność SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych zapytań SQL poprzez manipulację parametrem site_id w punkcie końcowym webservice. Atakujący mogą wykorzystać brak sanityzacji danych wejściowych, stosując techniki UNION, aby wyodrębnić wrażliwe dane z bazy.

Weaver E-cology zawiera nieuwierzytelnioną podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym wykonywać dowolne zapytania SQL poprzez parametr userIdentifiers w punkcie końcowym pluginu mobilnego. Atakujący mogą ominąć filtry oparte na spacjach, zawijając słowa kluczowe SQL w nawiasy, aby przeprowadzić atak typu UNION i wyodrębnić wrażliwe dane, w tym hasze haseł administratorów.

Mongoid może pomijać reguły szyfrowania dla pól zadeklarowanych w modelach osadzonych podczas generowania schematu szyfrowania na poziomie pól po stronie klienta. Aplikacje korzystające z tej funkcji mogą zapisywać wartości przeznaczone do zaszyfrowania w formie czytelnej, bez żadnego błędu ani ostrzeżenia.

Awaria mechanizmu ochrony podczas generowania konfiguracji szyfrowania w maperze obiektowo-dokumentowym może powodować, że pola zadeklarowane przez aplikację do szyfrowania na poziomie pól po stronie klienta są zapisywane i przechowywane w postaci jawnej, bez żadnego błędu ani ostrzeżenia.