Katalog podatności CVE

GitLab CE/EE w wersjach od 18.2 przed 19.0.6, 19.1 przed 19.1.4 oraz 19.2 przed 19.2.2 ma naprawioną lukę, która w określonych warunkach mogła pozwolić na cross-site scripting z powodu nieprawidłowej neutralizacji danych kontrolowanych przez użytkownika renderowanych w treści komórek tabeli przez komponent pulpitu analitycznego.

GitLab CE/EE w wersjach od 18.2 przed 19.0.6, 19.1 przed 19.1.4 oraz 19.2 przed 19.2.2 ma naprawioną lukę, która w określonych warunkach mogła pozwolić na cross-site scripting z powodu nieprawidłowej neutralizacji danych kontrolowanych przez użytkownika renderowanych w elementach paginacji przez komponent pulpitu analitycznego.

IBM Informix oninit sq_sgkprepare ma lukę zdalnego wykonania kodu (RCE) z powodu niesprawdzonego pola długości w interfejsie SQL.

IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) umożliwiają uwierzytelnionemu użytkownikowi uzyskanie uprawnień innego użytkownika poprzez specjalnie spreparowane żądanie.

IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) umożliwiają administratorowi wykonanie dodatkowych poleceń, do których nie jest uprawniony, z powodu nieprawidłowej walidacji danych wprowadzanych przez użytkownika.

IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) umożliwiają zdalnemu atakującemu dostęp do wrażliwych informacji z powodu niespójnej interpretacji żądania HTTP przez odwrotne proxy.

IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) zawierają podatność walidacji danych wejściowych w interfejsie zarządzania, która umożliwia już uprzywilejowanym atakującym wykonanie dodatkowych operacji poprzez spreparowane żądanie HTTP.

IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) zawierają podatność wstrzykiwania ciągu formatującego w interfejsie zarządzania, która umożliwia atakującym spowodowanie odmowy usługi i ujawnienie informacji poprzez spreparowane żądanie HTTP.

IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) w niektórych konfiguracjach odwrotnego proxy mogą zapewniać słabszą niż oczekiwano walidację kryptograficzną danych dostarczanych przez użytkownika.

Brak autoryzacji w API Execute Monitor wtyczki Alerting w Amazon OpenSearch może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na odczyt, modyfikację lub usunięcie dowolnych danych indeksu poprzez spreparowane żądanie monitora inline z niezamierzonymi parametrami źródła danych i indeksu wejściowego.

Brak walidacji danych wejściowych w parserze feedów informacji o zagrożeniach we wtyczce Security Analytics w OpenSearch może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na wykonanie ataku SSRF (Server-Side Request Forgery) i odczyt lokalnych plików poprzez spreparowany parametr URL w punkcie konfiguracji źródła informacji o zagrożeniach.

Microsoft Container Migration Solution Accelerator w wersji 2.1.2 i wcześniejszych zawiera podatność IDOR (Insecure Direct Object Reference), która pozwala uwierzytelnionym użytkownikom na odczyt, zapis i usuwanie procesów oraz plików należących do innych uwierzytelnionych użytkowników. Brakuje kontroli własności w wielu punktach API, co umożliwia nieautoryzowany dostęp i modyfikację danych migracji między użytkownikami w tej samej organizacji.

Użytkownik z niskimi uprawnieniami może zatruć buforowane metadane artefaktów w określonych warunkach, co może spowodować, że konsumenci pobiorą niezaufaną zawartość.

Pingvin Share X w wersjach od 1.5.0 do 1.18.0 zawiera podatność pozwalającą atakującemu ominąć weryfikację hasła podczas zarządzania ustawieniami TOTP (Time-based One-Time Password). Przyczyną jest brak słowa kluczowego `await` przy wywołaniach asynchronicznych metod `verifyPassword` i `authenticateUser`. W JavaScript niewyczekiwany obiekt Promise jest zawsze prawdziwy, więc logika mająca rzucić wyjątek ForbiddenException przy błędnym haśle nie wykonuje się. Podatność została naprawiona w wersji 1.18.1.

Pimcore Admin Classic Bundle w wersjach przed 2.3.6 i 1.7.18 zawiera podatność na iniekcję SQL w filtrze daty w siatce tłumaczeń. Pole `property` dostarczane przez użytkownika w JSON filtra jest interpolowane bezpośrednio do wyrażenia SQL `UNIX_TIMESTAMP(DATE(FROM_UNIXTIME(...)))` bez parametryzacji ani walidacji na liście dozwolonych wartości. Wersje 2.3.6 i 1.7.18 naprawiają ten problem.

JFrog Artifactory może zwrócić wewnętrzny token anonimowego użytkownika nieuwierzytelnionemu wywołującemu, gdy dostęp anonimowy jest wyłączony, co może potencjalnie ujawnić wrażliwe zasoby.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na eskalację uprawnień przez Navigator for i. Uwierzytelniony użytkownik może podnieść swoje uprawnienia do poziomu roota i wykonywać polecenia.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na eskalację uprawnień w wyniku zdalnego wykonania kodu w komponencie silnika aktywacji. Uwierzytelniony atakujący może wykonać złośliwie podłożony skrypt z uprawnieniami roota.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń języka Control Language z powodu niewystarczającej walidacji danych wejściowych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu SQL.