Katalog podatności CVE

PowerJob Worker w wersji 5.1.2 (i prawdopodobnie wcześniejszych) udostępnia endpoint HTTP /worker/deployContainer bez uwierzytelnienia na domyślnym porcie transportowym, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.

Podatność na Cross-Site Scripting (XSS) w widżecie RSS w Netgate pfSense Plus (wersje 26.03, 25.11.1) i pfSense CE (wersja 2.8.1) pozwala zdalnym uwierzytelnionym atakującym na wstrzyknięcie dowolnego JavaScriptu poprzez złośliwą treść w tytule kanału RSS. Wstrzyknięty skrypt wykonuje się w przeglądarce każdego uwierzytelnionego użytkownika, który przegląda pulpit nawigacyjny, z powodu niedostatecznej sanityzacji danych tytułu przed renderowaniem w widżecie.

W DocsGPT w wersji 0.15.0 i niższych funkcja niestandardowego promptu pozwala użytkownikom definiować treść promptu używaną podczas interakcji z chatbotem. Funkcja ta renderuje dane promptu dostarczone przez użytkownika przy użyciu szablonów Jinja bez sanityzacji wejścia ani piaskownicy. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe wyrażenia szablonu, co prowadzi do podatności na wstrzyknięcie szablonu po stronie serwera (SSTI), którą można wykorzystać do pełnego zdalnego wykonania kodu (RCE).

IBM ContextForge MCP Gateway - Translate utility w wersji <= 1.0.8 MCP Context Forge może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z innych sesji z powodu narażenia elementów danych na niewłaściwą sesję.

IBM ContextForge MCP Gateway <= v1.0.7 MCP Context Forge może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych poświadczeń i eskalację uprawnień z powodu nieprawidłowej walidacji filtrów jq.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uszkodzenie pamięci z powodu niedomiaru liczby całkowitej (integer underflow).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu z powodu nieprawidłowej walidacji parametrów uwierzytelniania dostarczanych przez klienta.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na manipulowanie transakcjami bazy danych z powodu nieprawidłowej autoryzacji w dyspozytorze docelowym DDM.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu przepełnienia liczby całkowitej (integer overflow).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu wycieku pamięci.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na wstrzyknięcie parametrów do polecenia CL z powodu nieprawidłowej neutralizacji specjalnych elementów.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.2 zawiera podatność na podrabianie żądań po stronie serwera (SSRF). Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania wrażliwych informacji.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.2 zawiera podatność związaną z nieprawidłową autoryzacją. Zdalny uwierzytelniony atakujący może uzyskać wrażliwe informacje oraz wstrzykiwać wiadomości do historii przepływów pracy.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.2 zawiera podatność polegającą na nieprawidłowym ograniczeniu ścieżki do katalogu zastrzeżonego. Zdalny uwierzytelniony atakujący może uzyskać wrażliwe informacje.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.2 zawiera podatność na przechodzenie do katalogów (directory traversal). Zdalny atakujący może wysłać specjalnie spreparowane żądanie URL z sekwencjami '..' aby wyświetlić dowolne pliki w systemie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na wykonanie dowolnych poleceń przez lokalnego atakującego z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 zawiera podatność związaną z nieprawidłową kontrolą dostępu w procedurze SQL. Lokalny atakujący może usunąć historyczne archiwa rejestratora lotu.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na odmowę usługi (DoS) spowodowaną przepełnieniem bufora. Zdalny atakujący może wykorzystać tę podatność.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na odmowę usługi (DoS) spowodowaną błędem off-by-one w parserze nazw kolejki LPD. Lokalny uwierzytelniony atakujący może ją wykorzystać.

IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 zawierają podatność na wstrzyknięcie XML External Entity (XXE). Zdalny uwierzytelniony atakujący może uzyskać wrażliwe informacje.