Katalog podatności CVE

Podatność w oprogramowaniu Cisco IOS XE związana z niewłaściwą walidacją danych wejściowych (CWE-20), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco IOS XE związana z niewystarczającym zarządzaniem przepływem sterowania (CWE-691), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco IOS XE związana z nieprawidłowymi obliczeniami (CWE-682), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco IOS XE związana z nieprawidłową kontrolą zasobów w trakcie ich cyklu życia (CWE-664), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco IOS XE związana z nieprawidłowym ograniczeniem operacji w obrębie bufora pamięci (CWE-119), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w funkcji BEEP w oprogramowaniu Cisco IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu spowodować odmowę usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania BEEP SOAP. Błąd wynika z nieprawidłowego parsowania żądania.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na wykonanie dowolnych poleceń w systemie operacyjnym i podniesienie uprawnień do roota. Błąd wynika z niewłaściwej walidacji danych wejściowych.

Podatność w podsystemie SNMP w oprogramowaniu Cisco IOS XE pozwala uwierzytelnionemu zdalnemu atakującemu spowodować przeładowanie urządzenia, co prowadzi do odmowy usługi (DoS). Błąd wynika z nieprawidłowej obsługi błędów podczas parsowania żądań SNMP i dotyczy wszystkich wersji SNMP (1, 2c, 3).

Podatność w IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej walidacji parametrów konfiguracyjnych.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 umożliwia uwierzytelnionemu atakującemu odczyt, modyfikację lub ujawnienie wrażliwych plików hosta poprzez serwery MCP oparte na Dockerze. Dzieje się tak z powodu niepełnego filtrowania niebezpiecznych argumentów dotyczących montowania wolumenów i mapowania urządzeń.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej walidacji pola polecenia w konfiguracjach serwera MCP.

IBM Application Gateway Operator w wersjach 22.2 do 26.06 jest podatny na atak typu Server-Side Request Forgery (SSRF) z powodu niewystarczającej walidacji adresów URL określonych w zasobach niestandardowych.

Podatność w dekoderze nowoczesnego uzgadniania Bolt w Neo4j polega na traktowaniu zbyt długiej maski bitów możliwości tak samo jak maski skróconej. Nieuwierzytelniony klient może wysłać wybraną wersję protokołu z 32 bajtami kontynuacji, co powoduje zresetowanie indeksu czytnika i oczekiwanie na więcej bajtów zamiast odrzucenia wiadomości. Kanał pozostaje otwarty, co może być wykorzystane przed autoryzacją.

Podatność typu Server-Side Request Forgery w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3 umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami ominięcie zabezpieczeń punktów końcowych metadanych instancji chmury. Udane wykorzystanie może ujawnić poświadczenia chmury i naruszyć zasoby chmurowe dostępne dla instancji hosta.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty Continuous delivery mają wadę w komponencie ORB w IBM SDK, Java Technology Edition, która może pozwolić złośliwemu serwerowi IIOP na wywołanie ładowania i tworzenia dowolnych klas.

Podatność nieprawidłowego zarządzania uprawnieniami w potoku przetwarzania dokumentów REST API w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3 umożliwia uwierzytelnionemu użytkownikowi z administracyjną rolą REST eskalację uprawnień. Może to skutkować nieautoryzowanym ujawnieniem wrażliwych danych po stronie serwera, gdy są one dostępne dla użytkownika z wyższymi uprawnieniami.

Podatność na Cross-Site Request Forgery w interfejsie administracyjnym Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3 umożliwia zdalnemu atakującemu, który zwabi uwierzytelnionego administratora na złośliwą stronę, wykonanie działań administracyjnych w imieniu administratora. Może to skutkować nieautoryzowanymi zmianami w konfiguracji zabezpieczeń.

Electron to framework do tworzenia aplikacji desktopowych. Przed wersjami 39.8.10, 40.9.3, 41.4.0 i 42.0.0 niestandardowy schemat zarejestrowany z supportFetchAPI: true, ale bez corsEnabled: true, nie był objęty egzekwowaniem CORS. Strona załadowana ze zdalnego pochodzenia mogła wykonać fetch() lub XMLHttpRequest do tego schematu w trybie cross-origin i odczytać pełną treść odpowiedzi. Aplikacje serwujące wrażliwe dane z takiego schematu i ładujące zdalne lub niezaufane treści w rendererze są dotknięte.

Electron to framework do tworzenia aplikacji desktopowych. Przed wersjami 39.8.9, 40.9.2, 41.2.2 i 42.0.0-beta.5 aplikacje, które udostępniają funkcje zwracające Promise do treści webowych przez contextBridge, mogą być podatne na obejście izolacji kontekstu. Niezaufana treść webowa może uzyskać dostęp do izolowanego świata preload i, przez to, do wszystkich możliwości skryptu preload. W rendererach bez sandboxa lub z włączonym nodeIntegration może to eskalować do dostępu do Node.js.

Apache Answer do wersji 2.0.1 ma podatność na ujawnienie wrażliwych informacji: usunięte lub oczekujące odpowiedzi mogą być pobrane przez nieautoryzowanych użytkowników za pośrednictwem ścieżki odczytu pojedynczej odpowiedzi, gdy nadrzędne pytanie pozostaje widoczne.