Katalog podatności CVE

Nieprawidłowa autoryzacja w Kibana Fleet umożliwia eskalację uprawnień. Fleet ogranicza niektórych wywołujących do zarządzania politykami integracji dla jednej konkretnej integracji, ale przy aktualizacji polityki sprawdza ograniczenie względem integracji zapisanej w polityce, a nie nowej integracji dostarczonej z aktualizacją.

Podatność typu Authorization Bypass Through User-Controlled Key w Kibana umożliwia nieautoryzowany dostęp między przestrzeniami. Użytkownik może uzyskać dostęp do wyników inferencji z wytrenowanego modelu w innej przestrzeni, do której nie ma uprawnień, a także może zatrzymać lub zmienić zasoby aktywnego wdrożenia modelu.

Open WebUI w wersjach od 0.9.5 do 0.10.0 umożliwia każdemu uwierzytelnionemu użytkownikowi nadpisanie treści wiadomości w kanale, do którego nie należy (w tym kanały prywatne i DM), poprzez wysłanie żądania z prefiksem channel: w chat_id i docelowym message_id. Problem został naprawiony w wersji 0.10.0.

wetty przed wersją 3.0.4 dekoduje nazwę pliku base64 z sekwencji ucieczki pobierania pliku i interpoluje ją do ciągu HTML Toastify bez escapowania. Dowolne dane wyjściowe renderowane przez ofiarę (np. cat, tail, MOTD SSH, curl) zawierające sekwencję \x1b[5i...:...\x1b[4i mogą uruchomić skrypt w kontekście wetty i wpisać klawisze wybrane przez atakującego do sesji SSH ofiary.

Nieobsłużony wyjątek w Kibana Cases może prowadzić do odmowy usługi poprzez manipulację danymi wejściowymi. Złośliwa składnia linku zapisana w komentarzu do przypadku nie została odrzucona ani oczyszczona podczas formatowania do wyświetlenia, a wynikający z tego nieobsłużony błąd uniemożliwił wyświetlenie danego przypadku. Uwierzytelniony użytkownik z uprawnieniami do komentowania mógł zapisać taki komentarz, po czym ten przypadek stał się niedostępny dla wszystkich użytkowników, dopóki komentarz nie został usunięty.

Alokacja zasobów bez limitów lub ograniczania w Kibana może prowadzić do odmowy usługi poprzez nadmierną alokację. Wyrażenie zapytania akceptowane przez operację raportowania łącznika było przetwarzane bez żadnego limitu rozmiaru, a zbyt duże wyrażenie powodowało, że proces Kibana spędzał nieograniczoną ilość czasu na jego ocenie. Uwierzytelniony użytkownik z uprawnieniami tylko do odczytu mógł wysłać pojedyncze żądanie, które pozostawiało Kibana niezdolnym do obsługi jakiegokolwiek użytkownika aż do ponownego uruchomienia procesu.

WsgiDAV w wersji 4.3.3 i wcześniejszych może pozwolić na ucieczkę z katalogu głównego udziału plików przez ścieżkę WebDAV zawierającą zakodowany segment katalogu nadrzędnego w określonym układzie ścieżek. Problem został naprawiony w wersji 4.3.4.

compliance-trestle przed wersjami 3.12.2 i 4.0.3 zawiera podatność w mechanizmie importu profili, która pozwala na odczyt dowolnych plików z systemu plików serwera. Mechanizm łączy URI `trestle://` i względne ścieżki z `trestle_root` bez sprawdzania granic, co umożliwia atakującemu użycie sekwencji przejścia do katalogu nadrzędnego w `imports[].href` w złośliwym pliku OSCAL.

compliance-trestle przed wersjami 3.12.2 i 4.0.3 ma podatność w mechanizmie zdalnego pobierania plików (HTTPSFetcher i SFTPFetcher), gdzie ścieżka lokalnego pliku cache jest tworzona z komponentu URL bez sanityzacji sekwencji przejścia do katalogu nadrzędnego (../). Gdy zdalny profil OSCAL odwołuje się do URL z taką sekwencją, treść odpowiedzi HTTP jest zapisywana poza zamierzonym katalogiem cache, co umożliwia zapis dowolnych plików z treścią kontrolowaną przez atakującego. Wersje 3.12.3 i 4.0.3 naprawiają ten problem.

Słabość została zidentyfikowana w Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do 20260625. Wpływa na funkcję CAte::HandleCmd w pliku Kylin w komponencie ATE Module. Ta manipulacja powoduje wstrzyknięcie poleceń. Atak może być przeprowadzony zdalnie.

W Calix GigaSpire 26.1.0 wykryto podatność w nieznanej funkcji pliku traceroute.cmd, która prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Istnienie podatności jest obecnie niepewne, ponieważ producent twierdzi, że nie zaobserwował przerwania sesji ani utraty dostępności interfejsu EWI podczas testów.

W Calix GigaSpire 26.1.0 wykryto podatność w nieznanej funkcji pliku utilities_configurationsave.cgi komponentu Web Management Interface. Manipulacja argumentem sessionKey może prowadzić do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Istnienie podatności jest obecnie kwestionowane przez producenta, który twierdzi, że zaobserwowane opóźnienie wynika z oczekiwanego obsługi przekroczenia limitu czasu wejścia, a nie z awarii.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na przepełnienie bufora z powodu nieprawidłowej walidacji danych klienta. Wysyłając nieprawidłowo sformułowane żądania do jednego z serwerów hosta, zdalny atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) dla tego serwera.

Nieudokumentowane, zakodowane na stałe poświadczenie, wspólne dla wszystkich urządzeń, jest autoryzowane do pomijania uwierzytelniania. Pozwala to atakującemu w zasięgu Bluetooth na dowolną manipulację parametrami i stanem stymulacji mózgu.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieskończonej pętli.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieograniczonej alokacji zasobów.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej walidacji tokenów anty-CSRF.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonywanie nieautoryzowanych operacji i dostęp do wrażliwych informacji z powodu nieprawidłowego zarządzania sesjami.