Katalog podatności CVE

IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) zawierają podatność wstrzykiwania ciągu formatującego w interfejsie zarządzania, która umożliwia atakującym spowodowanie odmowy usługi i ujawnienie informacji poprzez spreparowane żądanie HTTP.

IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) w niektórych konfiguracjach odwrotnego proxy mogą zapewniać słabszą niż oczekiwano walidację kryptograficzną danych dostarczanych przez użytkownika.

Brak autoryzacji w API Execute Monitor wtyczki Alerting w Amazon OpenSearch może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na odczyt, modyfikację lub usunięcie dowolnych danych indeksu poprzez spreparowane żądanie monitora inline z niezamierzonymi parametrami źródła danych i indeksu wejściowego.

Brak walidacji danych wejściowych w parserze feedów informacji o zagrożeniach we wtyczce Security Analytics w OpenSearch może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na wykonanie ataku SSRF (Server-Side Request Forgery) i odczyt lokalnych plików poprzez spreparowany parametr URL w punkcie konfiguracji źródła informacji o zagrożeniach.

Microsoft Container Migration Solution Accelerator w wersji 2.1.2 i wcześniejszych zawiera podatność IDOR (Insecure Direct Object Reference), która pozwala uwierzytelnionym użytkownikom na odczyt, zapis i usuwanie procesów oraz plików należących do innych uwierzytelnionych użytkowników. Brakuje kontroli własności w wielu punktach API, co umożliwia nieautoryzowany dostęp i modyfikację danych migracji między użytkownikami w tej samej organizacji.

Użytkownik z niskimi uprawnieniami może zatruć buforowane metadane artefaktów w określonych warunkach, co może spowodować, że konsumenci pobiorą niezaufaną zawartość.

Pingvin Share X w wersjach od 1.5.0 do 1.18.0 zawiera podatność pozwalającą atakującemu ominąć weryfikację hasła podczas zarządzania ustawieniami TOTP (Time-based One-Time Password). Przyczyną jest brak słowa kluczowego `await` przy wywołaniach asynchronicznych metod `verifyPassword` i `authenticateUser`. W JavaScript niewyczekiwany obiekt Promise jest zawsze prawdziwy, więc logika mająca rzucić wyjątek ForbiddenException przy błędnym haśle nie wykonuje się. Podatność została naprawiona w wersji 1.18.1.

Pimcore Admin Classic Bundle w wersjach przed 2.3.6 i 1.7.18 zawiera podatność na iniekcję SQL w filtrze daty w siatce tłumaczeń. Pole `property` dostarczane przez użytkownika w JSON filtra jest interpolowane bezpośrednio do wyrażenia SQL `UNIX_TIMESTAMP(DATE(FROM_UNIXTIME(...)))` bez parametryzacji ani walidacji na liście dozwolonych wartości. Wersje 2.3.6 i 1.7.18 naprawiają ten problem.

JFrog Artifactory może zwrócić wewnętrzny token anonimowego użytkownika nieuwierzytelnionemu wywołującemu, gdy dostęp anonimowy jest wyłączony, co może potencjalnie ujawnić wrażliwe zasoby.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na eskalację uprawnień przez Navigator for i. Uwierzytelniony użytkownik może podnieść swoje uprawnienia do poziomu roota i wykonywać polecenia.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na eskalację uprawnień w wyniku zdalnego wykonania kodu w komponencie silnika aktywacji. Uwierzytelniony atakujący może wykonać złośliwie podłożony skrypt z uprawnieniami roota.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń języka Control Language z powodu niewystarczającej walidacji danych wejściowych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu SQL.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji rozmiaru danych wejściowych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń i uzyskanie wrażliwych informacji z powodu nieprawidłowego zarządzania uprawnieniami.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowego obsługiwania opcji TCP o zerowej długości.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego sprawdzania granic.

IBM i w wersjach 7.6 i 7.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z podniesionymi uprawnieniami z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowego zarządzania uprawnieniami podczas ponownego przypisywania właściciela monitora.