Katalog podatności CVE

Narzędzie datamodel-code-generator w wersjach od 0.14.1 do 0.60.2 renderuje pole komentarza z --extra-template-data w komentarzach Python bez neutralizowania znaków powrotu karetki, co pozwala na wstrzyknięcie kodu Python do wygenerowanych modeli.

Narzędzie datamodel-code-generator w wersjach od 0.17.0 do 0.60.2 zachowuje kontrolowane przez atakującego wartości default_factory i emituje je do Field(default_factory=...), co pozwala na wykonanie wyrażeń Python po zaimportowaniu modelu.

Narzędzie datamodel-code-generator przed wersją 0.60.1 renderuje wartości opisu Union GraphQL w komentarzach Python bez neutralizowania znaków powrotu karetki, co pozwala na wstrzyknięcie kodu Python do wygenerowanych modeli.

W Dompdf w wersjach 3.15 i wcześniejszych istnieje podatność na atak DoS przez wyczerpanie zasobów. Atakujący może przesłać specjalnie spreparowany dokument HTML z pojedynczym obrazem o ogromnych wymiarach (np. 30 000x30 000 pikseli), co powoduje alokację dużych ilości pamięci i czasu CPU. Problem rozwiązano w wersji 3.16.

W Dompdf w wersjach 3.15 i wcześniejszych, akceptowany jest obraz BMP, a następnie generowany jest kompatybilny z PDF PNG tylko na podstawie zadeklarowanych wymiarów w nagłówku, bez ograniczenia szerokości × wysokości przed konwersją przez GD. Mały plik BMP (58 bajtów) z nagłówkiem deklarującym np. 6000×6000 powoduje alokację pełnej płótna pikseli, prowadząc do znacznego wzrostu zużycia pamięci (nawet 12-krotnego). Problem rozwiązano w wersji 3.16.

IBM WebSphere Application Server w wersjach 9.0, 8.5 oraz Liberty 17.0.0.3 do 26.0.0.7 jest podatny na przemycanie żądań HTTP (HTTP request smuggling).

IBM WebSphere Application Server i IBM WebSphere Application Server - Liberty są podatne na przemycanie żądań HTTP z powodu nieprawidłowego obsługiwania żądań TRACE.

IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 ND Collective Controller jest podatny na atak polegający na wstrzyknięciu segmentu ścieżki w mechanizmie routingu zbiorowego.

IBM WebSphere Application Server 9.0, 8.5 oraz Liberty od 17.0.0.3 do 26.0.0.7 są podatne na przemycanie odpowiedzi HTTP z powodu nieprawidłowego obsługiwania niestandardowych tokenów wersji HTTP.

IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.7 jest podatny na atak typu odmowa usługi (DoS) spowodowany niekontrolowaną alokacją pamięci na stercie.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.15.4 zawiera lukę związaną z zarządzaniem sesjami.

IBM WebSphere Application Server 9.0, 8.5 oraz Liberty od 17.0.0.3 do 26.0.0.7 są podatne na atak DoS w kanale HTTP z powodu nieograniczonej alokacji zasobów.

IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest podatny na zdalne wykonanie kodu, gdy włączona jest funkcja collectiveController-1.0.

IBM WebSphere Application Server 8.5 i 9.0 w wersji tradycyjnej mogą umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niebezpiecznej deserializacji niezaufanych danych.

IBM Observability with Instana (Agent) w wersjach od 1.0.303 do 1.0.320 oraz komponent @instana/core w wersji 6.2.1 są podatne na zanieczyszczenie prototypu przez API normalizacji konfiguracji.

IBM WebSphere Application Server 9.0 i 8.5 w wersji tradycyjnej mogą umożliwić zdalnemu atakującemu uzyskanie poufnych informacji.

IBM Cloud Pak System 2.3.5.0 może umożliwić lokalnemu atakującemu uzyskanie poufnych informacji z powodu zapisywania poświadczeń w plikach dziennika.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.1 pozwala atakującemu na ponowne wykorzystanie przestrzeni nazw FAISS innego użytkownika, co umożliwia dostęp do treści wektorowych przeznaczonych tylko dla właściciela oraz wpływanie na wyniki późniejszych zapytań. Prowadzi to do ujawnienia informacji między użytkownikami i ograniczonego wpływu na integralność poprzez trwałe zatruwanie zwracanych wyników.

SuperPlane przed wersją 0.27.0 zawiera podatność uszkodzonej autoryzacji na poziomie obiektu w procedurach gRPC CanvasService. Uwierzytelnieni użytkownicy z dostępem na poziomie widza do jednej organizacji mogą uzyskać dostęp do zasobów innych organizacji, podając dowolne identyfikatory UUID canvas lub kolejki bez ograniczeń zakresu organizacji. Atakujący mogą odczytywać historię wykonywania i ładunki zdarzeń zawierające poufne sekrety, zapisywać elementy kolejki i zdarzenia canvas w ofiarach, usuwać dowolne canvasy oraz zakłócać przepływy automatyzacji między dzierżawcami.

Dompdf w wersjach 3.15 i wcześniejszych jest podatny na atak typu File Existence Oracle przez manipulację dyrektywą CSS @font-face. Atakujący może wykorzystać różnicę w zachowaniu przy odwołaniach do istniejących i nieistniejących plików lokalnych (przez protokół file://) jako wyrocznię do enumeracji plików na serwerze, nawet przy ograniczeniach CHROOT. Problem został naprawiony w wersji 3.16.