Katalog podatności CVE

Suricata to system wykrywania i zapobiegania włamaniom oraz monitorowania bezpieczeństwa sieci. Przed wersjami 7.0.16 i 8.0.5 stan parsera IKEv2 mógł rosnąć bez ograniczeń podczas przechowywania transformacji klienta. Powtarzany spreparowany ruch UDP może powodować nadmierne zużycie pamięci przez Suricatę.

Suricata to system wykrywania i zapobiegania włamaniom oraz monitorowania bezpieczeństwa sieci. Od wersji 8.0.0 do 8.0.5 stan transakcji LDAP mógł przechowywać nieograniczoną liczbę odpowiedzi. Ponieważ LDAP może być przetwarzany przez UDP, spreparowany ruch może powodować nadmierne zużycie pamięci przez Suricatę.

Suricata, silnik IDS/IPS i monitoringu bezpieczeństwa sieci, w wersjach przed 7.0.16 i 8.0.5 pozwala złośliwej regule potencjalnie nadpisać dowolny plik w systemie plików podczas wczytywania lub przeładowania reguł. Wersje 7.0.16 i 8.0.5 naprawiają ten problem. Dostępne są obejścia: wstępne przetwarzanie reguł load+save w celu zablokowania bezwzględnych nazw plików, użycie obniżania uprawnień Suricaty oraz konfiguracja landlock w suricata.yaml.

W Suricata przed wersjami 7.0.16 i 8.0.5 struktury stanu parsera NFS nie były wystarczająco ograniczone. Spreparowany ruch NFS może powodować nadmierne zużycie pamięci przez Suricatę, co może prowadzić do odmowy usługi.

W Suricata przed wersjami 7.0.16 i 8.0.5 mechanizm reassembly DNP3 mógł buforować dane bez wystarczających ograniczeń na poziomie parsera. Spreparowany ruch DNP3 może powodować nadmierne zużycie pamięci przez Suricatę, co może prowadzić do odmowy usługi.

Suricata to system wykrywania i zapobiegania włamaniom oraz monitorowania bezpieczeństwa sieci. W wersjach przed 7.0.16 i 8.0.5 zmiana protokołu podczas przetwarzania ruchu HTTP/2 może prowadzić do pomylenia typów, powodując awarię Suricaty i odmowę usługi.

W Suricata przed wersjami 7.0.16 i 8.0.5 wyszukiwanie trackera defragmentacji IP nie weryfikowało, czy istniejący tracker używa tej samej rodziny adresów IP co przetwarzany pakiet. W wyniku spreparowanego ruchu fragmentowanego IPv4/IPv6 fragment IPv6 mógł zostać powiązany z trackerem defragmentacji IPv4, co może prowadzić do zdalnie wywołanego crashu i odmowy usługi.

FairSketch Rise CRM w wersji 3.9.6 jest podatny na Cross Site Scripting (XSS). Uwierzytelniony administrator może wstrzyknąć dowolny kod JavaScript do tytułu elementu, który jest przechowywany po stronie serwera i wykonywany w przeglądarce każdego użytkownika odwiedzającego stronę sklepu, umożliwiając przejęcie sesji, przejęcie konta i phishing.

IBM webMethods Integration Server 11.1 jest podatny na atak XML external entity injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji lub zużycia zasobów pamięci.

IBM Common Licensing Agent 9.0, 9.0.0.1, 9.0.0.2 oraz ART 9.0, 9.0.0.1, 9.0.0.2 pozwalają zdalnemu atakującemu przekierować użytkowników na dowolną domenę z powodu nieprawidłowej walidacji nagłówka HTTP Host.

W Docmost v0.21.0 występuje podatność typu Path Traversal w załącznikach awatarów. Nieuwierzytelniony złośliwy podmiot może ujawnić lokalne pliki poprzez żądanie POST kierowane na publiczny adres URL.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na podatność Server-Side Request Forgery (SSRF), która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na wymuszenie na serwerze wysyłania żądań wychodzących do dowolnych punktów końcowych.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 pozwala uwierzytelnionemu użytkownikowi z niskopriorytetową rolą administracyjną na modyfikację konfiguracji bezpieczeństwa. Może to prowadzić do ujawnienia informacji lub odmowy usługi.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 pozwala uwierzytelnionemu atakującemu na dostęp do plików innych użytkowników z powodu nieprawidłowej kontroli dostępu w komponencie File/Read File. Podczas wykonywania przepływów przez endpoint /api/v1/run/advanced/{flow_id} aplikacja pozwala na odwoływanie się do ścieżek przechowywania przy użyciu dowolnych identyfikatorów użytkownika lub przepływu bez weryfikacji właściciela, co umożliwia odczyt plików przesłanych przez innych użytkowników.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na obejście zabezpieczeń z powodu nieprawidłowych mechanizmów uwierzytelniania. Lokalny atakujący może wykorzystać tę podatność do eskalacji uprawnień i uzyskania nieautoryzowanego dostępu do chronionych zasobów.

Forgejo w wersjach przed 16.0.4 pozwala na zdalne wykonanie kodu poprzez spreparowane repozytorium szablonów, ponieważ rozwijanie szablonów na plikach w .forgejo/template jest nieprawidłowo obsługiwane.

W funkcji raportowania opartej na JasperReports w wielu wersjach OpenNMS Meridian i Horizon istnieje podatność na wstrzyknięcie SQL. Użytkownik z niskimi uprawnieniami (ROLE_USER) może uruchomić domyślnie włączone raporty online "Maintenance contracts expired" i "Maintenance contracts strategy" przez API REST (POST /rest/reports/{id}) i dostarczyć parametr DATE_FORMAT, który szablony raportów wstawiają dosłownie, bez escapowania, do zapytań SQL, co pozwala na wykonanie dowolnego SQL i odczyt danych, w tym poświadczeń.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu oraz dostęp lub modyfikację sesji czatu poprzez publicznie udostępnione punkty końcowe projektów MCP, z powodu nieprawidłowego egzekwowania ograniczeń bezpieczeństwa publicznych przepływów i izolacji sesji.

W bibliotece libxls 1.6.3 występuje podatność typu out-of-bounds read w funkcji xls_dumpSummary(). Przyczyną jest niewystarczająca walidacja przesunięć (offsetów) w podsumowaniu OLE, kontrolowanych przez zawartość pliku.

W bibliotece libxls 1.6.3 występuje podatność typu heap-buffer-overflow oraz use-after-free w funkcji xls_getCSS(). Przyczyną jest niewystarczająca walidacja indeksu czcionki kontrolowanego przez zawartość pliku.