Katalog podatności CVE

Concrete CMS przed wersją 9.5.3 nie sprawdzał, czy konto jest aktywne lub zweryfikowane e-mailem przed utworzeniem sesji w ścieżce logowania OAuth. Dezaktywowany lub niezweryfikowany użytkownik z istniejącym powiązaniem OAuth mógł zakończyć uwierzytelnianie i otrzymać w pełni uwierzytelnioną sesję.

Concrete CMS poniżej 9.5.3 przechowuje hashe walidacyjne użytkowników do wielu celów (walidacja e-mail/rejestracja, reset hasła, trwałe logowanie) w jednej tabeli z kolumną typu, ale ścieżka realizacji rozwiązuje hash tylko po wartości i nie weryfikuje jego typu. W rezultacie hash wydany w jednym celu może zostać wykorzystany w innym, np. długotrwały hash rejestracyjny (ważny 60 dni) może zostać użyty do zmiany hasła, a hash resetowania hasła do aktywacji konta.

Wtyczka AcyMailing dla WordPressa w wersjach do 11.0.4 włącznie jest podatna na Directory Traversal poprzez parametr `user[name]`. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych plików na serwerze. Wykorzystanie wymaga włączonej opcji "Embed images" w konfiguracji AcyMailing.

Concrete CMS 9.5.2 i poniżej jest podatny na obejście autoryzacji (IDOR), ponieważ endpoint lightbox kalendarza (/ccm/calendar/view_event/{bID}/{occurrence_id}) nie weryfikuje, czy wywołujący ma uprawnienia do wyświetlenia kalendarza, do którego należy żądane wystąpienie wydarzenia. Kontroler ładuje wystąpienie bezpośrednio na podstawie identyfikatora sekwencyjnego dostarczonego przez atakującego, bez potwierdzenia, że należy ono do kalendarza skonfigurowanego w bloku. Nieuwierzytelniony odwiedzający może ujawnić metadane wydarzeń z niedozwolonych kalendarzy.

W module TDDP urządzeń Deco BE11000 i Deco M9 Plus występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący z sąsiedniej sieci może wysłać spreparowany pakiet UDP i wykonać dowolne polecenia z uprawnieniami roota. Udane wykorzystanie może prowadzić do całkowitego przejęcia urządzenia, w tym nieautoryzowanego wykonywania poleceń, modyfikacji ustawień i utraty poufności, integralności i dostępności.

W Netskope Endpoint DLP (EPDLP) działającym w systemach Windows wykryto lukę, której wykorzystanie może pozwolić uprzywilejowanemu użytkownikowi na wysłanie spreparowanej wiadomości do portu procesu EPDLP i wywołanie przepełnienia liczb całkowitych prowadzącego do uszkodzenia pamięci. Wymaga to włączonego modułu EPDLP w konfiguracji klienta oraz wyłączonej funkcji Memory Integrity.

Firma Netskope została powiadomiona o błędzie odczytu poza granicami sterty w usłudze Endpoint DLP (EPDLP) klienta Netskope. Lokalny standardowy użytkownik może potencjalnie wysłać specjalnie spreparowaną wiadomość, która nie jest prawidłowo walidowana pod kątem granic, co prawdopodobnie spowoduje awarię procedury obsługi sterownika jądra. Udana eksploatacja może spowodować awarię usługi EPDLP, tymczasowo przerywając egzekwowanie DLP, a także ujawnić informacje o układzie pamięci w ramach rozruchu nieuprawnionym użytkownikom.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest podatny na odmowę usługi, w której określona funkcjonalność serwera Db2 może zostać wyłączona przez uprzywilejowanego użytkownika w pewnych warunkach.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 może pozwolić atakującemu kontrolującemu lub podszywającemu się pod endpoint serwera DRDA na wykonanie dowolnych poleceń na klientach Db2 w wyniku przepełnienia bufora na stosie.

IBM Db2 w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.5 może pozwolić uwierzytelnionemu użytkownikowi na wysłanie specjalnie spreparowanego żądania w celu zapisu dowolnych plików w systemie.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwego ograniczenia ścieżki do katalogu objętego ograniczeniami.

IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera błąd w mechanizmie uwierzytelniania, który pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać dostęp do poufnych informacji oraz obejść ograniczenia bezpieczeństwa.

IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na atak typu path traversal, który umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi (DoS).

IBM DataStage w Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej neutralizacji znaków specjalnych używanych w poleceniach systemu operacyjnego.

IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym. Przyczyną jest nieprawidłowa neutralizacja znaków specjalnych używanych w poleceniach systemowych.

IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w wyniku podatności Server-Side Request Forgery (SSRF). Aplikacja wykonuje żądania do zasobów wskazanych przez atakującego.

IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w wyniku nieprawidłowej neutralizacji znaków specjalnych w poleceniach systemowych. Luka umożliwia wstrzyknięcie poleceń do systemu operacyjnego.

IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na uzyskanie informacji wrażliwych w wyniku podatności typu absolute-path traversal. Atakujący może odczytać pliki spoza dozwolonego katalogu.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala uwierzytelnionemu użytkownikowi bez uprawnień administratora na wykonanie dowolnych poleceń systemowych na serwerze z uprawnieniami procesu aplikacji. Atakujący tworzy przepływ z komponentem MCP Tools skonfigurowanym do lokalnego transportu stdio, omijając zabezpieczenia LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY oraz LANGFLOW_BLOCK_CODE_INTERPRETER_COMPONENTS.