Katalog podatności CVE

Nieobsłużony wyjątek w Kibana Cases może prowadzić do odmowy usługi poprzez manipulację danymi wejściowymi. Złośliwa składnia linku zapisana w komentarzu do przypadku nie została odrzucona ani oczyszczona podczas formatowania do wyświetlenia, a wynikający z tego nieobsłużony błąd uniemożliwił wyświetlenie danego przypadku. Uwierzytelniony użytkownik z uprawnieniami do komentowania mógł zapisać taki komentarz, po czym ten przypadek stał się niedostępny dla wszystkich użytkowników, dopóki komentarz nie został usunięty.

Alokacja zasobów bez limitów lub ograniczania w Kibana może prowadzić do odmowy usługi poprzez nadmierną alokację. Wyrażenie zapytania akceptowane przez operację raportowania łącznika było przetwarzane bez żadnego limitu rozmiaru, a zbyt duże wyrażenie powodowało, że proces Kibana spędzał nieograniczoną ilość czasu na jego ocenie. Uwierzytelniony użytkownik z uprawnieniami tylko do odczytu mógł wysłać pojedyncze żądanie, które pozostawiało Kibana niezdolnym do obsługi jakiegokolwiek użytkownika aż do ponownego uruchomienia procesu.

WsgiDAV w wersji 4.3.3 i wcześniejszych może pozwolić na ucieczkę z katalogu głównego udziału plików przez ścieżkę WebDAV zawierającą zakodowany segment katalogu nadrzędnego w określonym układzie ścieżek. Problem został naprawiony w wersji 4.3.4.

compliance-trestle przed wersjami 3.12.2 i 4.0.3 zawiera podatność w mechanizmie importu profili, która pozwala na odczyt dowolnych plików z systemu plików serwera. Mechanizm łączy URI `trestle://` i względne ścieżki z `trestle_root` bez sprawdzania granic, co umożliwia atakującemu użycie sekwencji przejścia do katalogu nadrzędnego w `imports[].href` w złośliwym pliku OSCAL.

compliance-trestle przed wersjami 3.12.2 i 4.0.3 ma podatność w mechanizmie zdalnego pobierania plików (HTTPSFetcher i SFTPFetcher), gdzie ścieżka lokalnego pliku cache jest tworzona z komponentu URL bez sanityzacji sekwencji przejścia do katalogu nadrzędnego (../). Gdy zdalny profil OSCAL odwołuje się do URL z taką sekwencją, treść odpowiedzi HTTP jest zapisywana poza zamierzonym katalogiem cache, co umożliwia zapis dowolnych plików z treścią kontrolowaną przez atakującego. Wersje 3.12.3 i 4.0.3 naprawiają ten problem.

Słabość została zidentyfikowana w Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do 20260625. Wpływa na funkcję CAte::HandleCmd w pliku Kylin w komponencie ATE Module. Ta manipulacja powoduje wstrzyknięcie poleceń. Atak może być przeprowadzony zdalnie.

W Calix GigaSpire 26.1.0 wykryto podatność w nieznanej funkcji pliku traceroute.cmd, która prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Istnienie podatności jest obecnie niepewne, ponieważ producent twierdzi, że nie zaobserwował przerwania sesji ani utraty dostępności interfejsu EWI podczas testów.

W Calix GigaSpire 26.1.0 wykryto podatność w nieznanej funkcji pliku utilities_configurationsave.cgi komponentu Web Management Interface. Manipulacja argumentem sessionKey może prowadzić do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Istnienie podatności jest obecnie kwestionowane przez producenta, który twierdzi, że zaobserwowane opóźnienie wynika z oczekiwanego obsługi przekroczenia limitu czasu wejścia, a nie z awarii.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na przepełnienie bufora z powodu nieprawidłowej walidacji danych klienta. Wysyłając nieprawidłowo sformułowane żądania do jednego z serwerów hosta, zdalny atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) dla tego serwera.

Nieudokumentowane, zakodowane na stałe poświadczenie, wspólne dla wszystkich urządzeń, jest autoryzowane do pomijania uwierzytelniania. Pozwala to atakującemu w zasięgu Bluetooth na dowolną manipulację parametrami i stanem stymulacji mózgu.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieskończonej pętli.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieograniczonej alokacji zasobów.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej walidacji tokenów anty-CSRF.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonywanie nieautoryzowanych operacji i dostęp do wrażliwych informacji z powodu nieprawidłowego zarządzania sesjami.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na usunięcie dowolnych plików z powodu podatności na przechodzenie po ścieżkach (path traversal).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem (out-of-bounds write).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) poprzez nieskończoną pętlę.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na podniesienie uprawnień z powodu nieprawidłowej walidacji zmiennej środowiskowej LANG.