Katalog podatności CVE

IBM Verify Identity Access nie weryfikuje poprawnie pochodzenia żądań, co pozwala zdalnemu atakującemu wykonywać operacje w imieniu ofiary. Może to być wykorzystane do dalszych ataków na systemy.

IBM Verify Identity Access pozwala zdalnemu atakującemu wywołać odmowę usługi (DoS) z powodu niewystarczającej walidacji zasobów przychodzących żądań. Luka dotyczy przetwarzania żądań przez produkt.

IBM Business Automation Workflow (kontenery i wersja tradycyjna) może domyślnie używać artefaktów modelu programowania podatnych na ataki XML Entity Injection.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 jest podatny na podatność Server-Side Request Forgery (SSRF). Może to pozwolić nieuwierzytelnionemu atakującemu na wysyłanie nieautoryzowanych żądań z systemu, co potencjalnie prowadzi do enumeracji sieci lub ułatwia inne ataki.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.2 jest podatny na podatność Server-Side Request Forgery (SSRF). Może to pozwolić uwierzytelnionemu atakującemu na wysyłanie nieautoryzowanych żądań z systemu, co potencjalnie prowadzi do enumeracji sieci lub ułatwia inne ataki.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.2 jest podatny na podatność Server-Side Request Forgery (SSRF). Może to pozwolić nieuwierzytelnionemu atakującemu na wysyłanie nieautoryzowanych żądań z systemu, co potencjalnie prowadzi do enumeracji sieci lub ułatwia inne ataki.

W IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 występuje nieprawidłowa izolacja kluczy pamięci podręcznej w komponencie MCP Tools. Uwierzytelniony atakujący może uzyskać dostęp do kontekstu serwera MCP innego użytkownika.

W FFmpeg 8.0.x wykryto podatność w funkcji parse_playlist w pliku libavformat/hlsproto.c (komponent Duration Parser). Manipulacja argumentem duration/target_duration prowadzi do odmowy usługi, możliwej do wywołania zdalnie.

W FFmpeg do wersji 4.4.6/5.1.8/6.1.4/7.1.3/8.0.1 występuje podatność w funkcji setup_3x3 w pliku libavfilter/vf_convolution.c (komponent Convolution Filter). Prowadzi ona do odczytu poza granicami bufora, a exploit został publicznie ujawniony.

W cosmicstack-labs mercury-agent do wersji 1.1.13 występuje podatność w funkcji githubRequest w pliku src/utils/github.ts (komponent GitHub API Handler). Manipulacja argumentem path prowadzi do podatności SSRF (server-side request forgery), a exploit został publicznie ujawniony.

W cosmicstack-labs mercury-agent do wersji 1.1.13 występuje podatność w funkcji checkShellCommand w pliku src/capabilities/permissions.ts (komponent Shell Command Execution). Błąd polega na nieprawidłowej kolejności działań: walidacja przed kanonikalizacją, a exploit jest publicznie dostępny.

Magistrala przed wersją 1.0.0 zawiera podatność na wstrzyknięcie SQL w usługach HTTP timescale-reader i postgres-reader, umożliwiającą uwierzytelnionym atakującym wstrzyknięcie dowolnego SQL przez parametr format.

W MCP Atlassian od wersji 0.17.0 do 0.22.0 funkcja validate_url_for_ssrf rozwiązuje kontrolowaną przez atakującego nazwę hosta z nagłówków X-Atlassian-Jira-Url i X-Atlassian-Confluence-Url tylko raz na etapie middleware, a żądanie wychodzące używa surowej nazwy hosta i rozwiązuje ją ponownie bez przypięcia IP. Umożliwia to atak DNS-rebinding i nieuwierzytelnione żądania do metadanych chmurowych lub usług wewnętrznych.

MCP Atlassian przed wersją 0.22.0 umożliwia klientowi z dostępem do narzędzi zapisu przekazywanie ścieżek plików bez ograniczeń do serwera, co pozwala na ujawnienie plików serwera, poświadczeń Atlassian lub danych innego dzierżawcy.

Skipper przed wersją 0.27.35 ma podatność w filtrze opaAuthorizeRequestWithBody, która pozwala na obejście polityki Rego typu deny-on-presence dla żądań z dużym deklarowanym Content-Length, gdy treść przekracza limit rozmiaru.

W ASTEVAL przed wersją 1.0.9 FROM_PY w asteval/astutils.py udostępnia BaseException, SystemExit, KeyboardInterrupt i GeneratorExit wyrażeniom ocenianym przez asteval.Interpreter.eval(), podczas gdy run() i eval() przechwytują tylko Exception. Gdy kontrolowane przez atakującego wyrażenie zgłosi jedną z tych klas, wyjątek omija mechanizmy bezpieczeństwa interpretera i propaguje się do aplikacji wywołującej, powodując odmowę usługi.

resdata przed wersją 6.2.9 niewystarczająco waliduje pola numeryczne, wymiary siatki, rozmiary słów kluczowych i indeksy tablic podczas parsowania niezaufanych plików GRDECL w lib/resdata/rd_kw_grdecl.cpp i lib/resdata/rd_grid.cpp. Zniekształcone dane COORD, ZCORN, CORSNUM, ACTNUM lub MAPAXES mogą prowadzić do przepełnienia bufora, odczytów poza zakresem, nieprawidłowego dostępu do tablicy, dereferencji wskaźnika NULL, uszkodzenia pamięci lub zakończenia usługi. Luka została naprawiona w wersji 6.2.9.

W Tract przed wersjami 0.21.16, 0.22.2 i 0.23.1 tract-nnef używa niesprawdzonego mnożenia usize w nnef/src/tensors.rs read_tensor dla kontrolowanych przez atakującego wymiarów tensora. Wczytanie spreparowanego archiwum NNEF może spowodować odczyt poza granicami sterty i ujawnienie sąsiednich danych lub zakończenie procesu przez błąd segmentacji.

SIPSorcery przed wersją 10.0.9 ma podatność w obsłudze pakietów RTP i atrybutów STUN, gdzie brak odpowiednich kontroli długości może prowadzić do zamknięcia kanału przez zdalnego atakującego, przerywając sesję RTP lub WebRTC.

Anyquery przed wersją 0.4.5 udostępnia moduły wirtualnych tabel SQLite (csv_reader, log_reader) przez port serwera MySQL bez uwierzytelnienia, co pozwala zdalnemu atakującemu na odczyt dowolnych plików z systemu.