Katalog podatności CVE

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na podniesienie uprawnień z powodu nieprawidłowej walidacji zmiennej środowiskowej LANG.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu przepełnienia bufora na stercie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stercie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie nieautoryzowanego dostępu do obiektów systemowych z powodu wyścigu typu time-of-check to time-of-use (TOCTOU) związanego z dowiązaniami symbolicznymi.

IBM i w wersjach 7.6, 7.5 i 7.4 jest podatny na wstrzykiwanie SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na przechodzenie po ścieżkach, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na nieautoryzowany dostęp do dowolnych obiektów.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z nieprawidłową walidacją ścieżki pliku kontrolowanej przez atakującego, co może pozwolić lokalnemu uwierzytelnionemu atakującemu na zmianę właściciela dowolnych plików.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność typu TOCTOU (time-of-check time-of-use), która może pozwolić lokalnemu uwierzytelnionemu atakującemu na nieautoryzowany dostęp do plików.

IBM i 7.6 zawiera podatność na zapis poza zakresem, która może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 używa niezainicjalizowanej pamięci podczas przetwarzania długości ASN.1, co może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z nieprawidłowym uwierzytelnianiem podczas negocjacji sesji NTLM, co może pozwolić zdalnemu atakującemu na dostęp do zasobów serwera z uprawnieniami uwierzytelnionego użytkownika.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na przepełnienie bufora oparte na stosie, która może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi oraz potencjalnie uzyskanie wrażliwych informacji.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z nieprawidłowym zarządzaniem uprawnieniami, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie nieautoryzowanych uprawnień.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z niezaufaną ścieżką wyszukiwania, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.

IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na wykonanie dowolnego kodu w systemie Windows, gdy jest zainstalowany dla wszystkich użytkowników, z powodu publicznie zapisywalnego katalogu.

IBM Storage Scale w wersjach 5.2.3.0 do 5.2.3.8 oraz 6.0.0.0 do 6.0.1.0 zawiera w kodzie źródłowym GUI zakodowany na stałe token, używany do komunikacji między węzłami klastra oraz do uwierzytelniania API REST między interfejsami GUI.

IBM Planning Analytics 2.0 i 2.1 Local jest podatny na atak typu cross-site request forgery (CSRF), który może pozwolić atakującemu na wykonanie złośliwych i nieautoryzowanych działań transmitowanych od użytkownika, któremu witryna ufa.

vantage6 w wersji 5.0.2 i wcześniejszych ma uprawnienie edycji algorytmu bez sprawdzania własności, co pozwala jednemu deweloperowi algorytmu na modyfikację algorytmu innego dewelopera, gdy ten jest w stanie oczekiwania lub przeglądu. Atakujący może zmienić metadane, w tym obraz algorytmu lub tag obrazu, powodując, że recenzenci i węzły zaufają innemu obrazowi niż pierwotnie zatwierdzony. Brak dostępnej wersji naprawionej na dzień przeglądu.

SVGO (SVG Optimizer) to biblioteka Node.js i aplikacja CLI do optymalizacji plików SVG. Od wersji 1.0.0 do wersji 2.8.3, 3.3.4 i 4.0.2 wtyczka removeScripts (nazwana removeScriptElement w wersjach 1-3) może pozostawić wykonywalną zawartość w zoptymalizowanych plikach SVG, ponieważ nie usuwa elementów skryptowych z przestrzenią nazw lub prefiksem, takich jak <svg:script>, a w wersjach 3 i 4 dopasowuje URI JavaScript z uwzględnieniem wielkości liter. Aplikacje przetwarzające niezaufane dane SVG z tą wtyczką i serwujące wynik mogą pozwolić na wykonanie skryptów, gdy inny użytkownik otworzy SVG, co może ujawnić lokalne dane lub ciasteczka. Problem naprawiono w wersjach 2.8.3, 3.3.4 i 4.0.2.

phpList przed wersją 3.7.0-RC5 zawiera podatność CSRF w lists/admin/admins.php. Akcja usuwania administratora jest wyzwalana przez nieuwierzytelnione żądanie GET (?page=admins&delete=N), które nie jest chronione tokenem CSRF (centralny verifyCsrfGetToken używa enforce=false i jest pomijany, gdy parametr tokenu jest nieobecny). Zdalny atakujący może nakłonić zalogowanego super-administratora do załadowania spreparowanego URL (np. osadzonego jako obraz w e-mailu), aby usunąć dowolne konto administratora inne niż własne.