Katalog podatności CVE

IBM i Access Client Solutions (część IBM i Access Family) w wersjach 1.1.2.0 do 1.1.9.15 pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z uprawnieniami zwykłego użytkownika. Przyczyną jest niewłaściwa walidacja danych wejściowych w poleceniu CL STRPCCMD.

IBM MQ w wersjach LTS i CD do 10.0.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na systemie z powodu deserializacji niezaufanych danych.

IBM MQ w wersjach LTS i CD do 10.0.0.0 jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML, co może ujawnić wrażliwe informacje lub zużyć zasoby pamięci.

IBM MQ jest podatny na atak XML External Entity (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

IBM Verify Identity Access pozwala zdalnemu atakującemu przeprowadzać ataki phishingowe z wykorzystaniem otwartego przekierowania. Poprzez nakłonienie ofiary do odwiedzenia specjalnie spreparowanej strony atakujący może podszyć się pod wyświetlany adres URL i przekierować użytkownika na złośliwą stronę wyglądającą na zaufaną.

Wpis dotyczy wersji produktów IBM Verify Identity Access 11.0.0–11.0.3 Interim Fix 001, IBM Security Verify Access 10.0.0–10.0.9.2 Interim Fix 001 oraz odpowiadających im wersji kontenerowych. Opis nie zawiera szczegółów technicznych podatności.

IBM MQ Managed File Transfer w wersjach LTS i CD do 10.0.0.0 umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików lub przeprowadzenie ataku SSRF z powodu wstrzyknięcia zewnętrznych encji XML w przetwarzaniu wiadomości odpowiedzi.

IBM Verify Identity Access nie weryfikuje poprawnie pochodzenia żądań, co pozwala zdalnemu atakującemu wykonywać operacje w imieniu ofiary. Może to być wykorzystane do dalszych ataków na systemy.

IBM Verify Identity Access pozwala zdalnemu atakującemu wywołać odmowę usługi (DoS) z powodu niewystarczającej walidacji zasobów przychodzących żądań. Luka dotyczy przetwarzania żądań przez produkt.

IBM Business Automation Workflow (kontenery i wersja tradycyjna) może domyślnie używać artefaktów modelu programowania podatnych na ataki XML Entity Injection.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 jest podatny na podatność Server-Side Request Forgery (SSRF). Może to pozwolić nieuwierzytelnionemu atakującemu na wysyłanie nieautoryzowanych żądań z systemu, co potencjalnie prowadzi do enumeracji sieci lub ułatwia inne ataki.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.2 jest podatny na podatność Server-Side Request Forgery (SSRF). Może to pozwolić uwierzytelnionemu atakującemu na wysyłanie nieautoryzowanych żądań z systemu, co potencjalnie prowadzi do enumeracji sieci lub ułatwia inne ataki.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.2 jest podatny na podatność Server-Side Request Forgery (SSRF). Może to pozwolić nieuwierzytelnionemu atakującemu na wysyłanie nieautoryzowanych żądań z systemu, co potencjalnie prowadzi do enumeracji sieci lub ułatwia inne ataki.

W IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 występuje nieprawidłowa izolacja kluczy pamięci podręcznej w komponencie MCP Tools. Uwierzytelniony atakujący może uzyskać dostęp do kontekstu serwera MCP innego użytkownika.

W FFmpeg 8.0.x wykryto podatność w funkcji parse_playlist w pliku libavformat/hlsproto.c (komponent Duration Parser). Manipulacja argumentem duration/target_duration prowadzi do odmowy usługi, możliwej do wywołania zdalnie.

W FFmpeg do wersji 4.4.6/5.1.8/6.1.4/7.1.3/8.0.1 występuje podatność w funkcji setup_3x3 w pliku libavfilter/vf_convolution.c (komponent Convolution Filter). Prowadzi ona do odczytu poza granicami bufora, a exploit został publicznie ujawniony.

W cosmicstack-labs mercury-agent do wersji 1.1.13 występuje podatność w funkcji githubRequest w pliku src/utils/github.ts (komponent GitHub API Handler). Manipulacja argumentem path prowadzi do podatności SSRF (server-side request forgery), a exploit został publicznie ujawniony.

W cosmicstack-labs mercury-agent do wersji 1.1.13 występuje podatność w funkcji checkShellCommand w pliku src/capabilities/permissions.ts (komponent Shell Command Execution). Błąd polega na nieprawidłowej kolejności działań: walidacja przed kanonikalizacją, a exploit jest publicznie dostępny.

Magistrala przed wersją 1.0.0 zawiera podatność na wstrzyknięcie SQL w usługach HTTP timescale-reader i postgres-reader, umożliwiającą uwierzytelnionym atakującym wstrzyknięcie dowolnego SQL przez parametr format.

W MCP Atlassian od wersji 0.17.0 do 0.22.0 funkcja validate_url_for_ssrf rozwiązuje kontrolowaną przez atakującego nazwę hosta z nagłówków X-Atlassian-Jira-Url i X-Atlassian-Confluence-Url tylko raz na etapie middleware, a żądanie wychodzące używa surowej nazwy hosta i rozwiązuje ją ponownie bez przypięcia IP. Umożliwia to atak DNS-rebinding i nieuwierzytelnione żądania do metadanych chmurowych lub usług wewnętrznych.