Katalog podatności CVE

Pimcore przed wersjami 11.5.17 (LTS) i 12.3.6 ma niespójną autoryzację między listą raportów a szczegółami raportu w CustomReports. Użytkownik backendu z niskimi uprawnieniami i uprawnieniem 'reports' może odczytać nieudostępniony raport, znając jego nazwę, uzyskując dostęp do metadanych, konfiguracji źródła danych i ustawień udostępniania.

Podatność w Pimcore przed wersjami 11.5.17 (LTS) i 12.3.7. Endpoint WebDAV `/asset/webdav{path}` umożliwia operację MOVE bez uwierzytelnienia, co pozwala nieautoryzowanemu atakującemu na usuwanie, przenoszenie lub nadpisywanie zasobów.

Podatność w bibliotece @hapi/content (wersje przed 6.0.2) dotycząca parsowania nagłówków HTTP Content-*. Różne traktowanie duplikatów parametrów może prowadzić do przemycania parametrów i ominięcia filtru nazw plików.

Pimcore przed wersjami 11.5.17 (LTS) i 12.3.6 zawiera podatność na wstrzykiwanie SQL w endpointcie columnConfigAction. Atakujący z uprawnieniami reports_config może wykonywać dowolne zapytania SELECT, używać UNION, niebezpiecznych funkcji bazodanowych oraz przeprowadzać ataki oparte na błędach, co prowadzi do wycieku lub manipulacji danymi.

Podatność w bibliotece xdgmime powoduje przepełnienie bufora na stercie podczas parsowania plików MIME magic na systemach little-endian. Atakujący może dostarczyć złośliwy plik MIME magic w lokalizacji XDG_DATA_HOME, co prowadzi do zapisu poza zakresem i potencjalnej awarii aplikacji.

Podatność w IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez ujawnienie tokenów sesji w URL-ach.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.1 zawiera podatność w komponencie Python Interpreter. Uwierzytelniony użytkownik może wykorzystać nieprawidłową walidację danych wejściowych do wykonania dowolnych poleceń z podwyższonymi uprawnieniami.

IBM Storage Protect Client w wersjach 8.1.0.0 do 8.1.27.0, 8.1.27.1 oraz 8.2.0.0 do 8.2.1.0 zawiera podatność przepełnienia bufora sterty spowodowaną nieprawidłowym sprawdzaniem granic. Zdalny atakujący może przepełnić bufor i wykonać dowolny kod na systemie lub spowodować awarię serwera.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.1 zawiera podatność na zdalne wykonanie kodu bez uwierzytelnienia w publicznym punkcie końcowym budowania przepływu (/api/v1/build_public_tmp/{flow_id}/flow). Podatność wynika z niekompletnej listy blokowanych komponentów w funkcji validate_public_flow_no_code_execution(), która nie blokuje kilku komponentów agentów wykonujących kod, takich jak OpenDsStarAgent, CodeActAgentSmolagents i CSVAgent.

Podatność w RISC-V PicoRV32 (commit 87c89a) wynika z niezgodności między instrukcją PCPI INSN a adresem pamięci, co może prowadzić do nieoczekiwanego zachowania.

IBM WebSphere Application Server i WebSphere Application Server Liberty są podatne na atak typu odmowa usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania. Zdalny atakujący może wykorzystać tę podatność do wyczerpania zasobów pamięci serwera.

Agentic-Flow przed wersją 2.0.14 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący może manipulować parametrami narzędzi MCP, takimi jak agent, task, name, language i agentdb, które są bezpośrednio interpolowane do ciągów poleceń powłoki wykonywanych przez execSync(). Umożliwia to zdalne wykonanie dowolnego kodu z uprawnieniami użytkownika serwera MCP.

Podatność w bibliotece SCRAM (Salted Challenge Response Authentication Mechanism) umożliwia atakującemu przeprowadzającemu atak TLS man-in-the-middle na ciche obniżenie wersji połączenia z SCRAM-SHA-256-PLUS z wiązaniem kanału do standardowego SCRAM-SHA-256 bez wiązania kanału. Problem występuje, gdy TlsServerEndpoint przetwarza certyfikat X.509 używający nowoczesnego algorytmu podpisu, takiego jak Ed25519, a getChannelBindingData() może zwrócić pustą tablicę bajtów po wyjątku NoSuchAlgorithmException.

JSONata, język zapytań i transformacji JSON, przed wersjami 2.2.0 i 1.8.9, zawiera podatność na atak DoS przez złośliwe dane wejściowe do funkcji $toMillis. Niepasujące dane powodują superlinearny backtracking w regexie walidacji ISO-8601, prowadząc do odmowy usługi w aplikacjach przetwarzających wyrażenia JSONata pochodzące od użytkownika. Problem naprawiono w wersjach 2.2.0 i 1.8.9.

Podatność w AsyncSSH przed wersją 2.23.0 umożliwia atakującemu wykorzystanie rozwijania tokena %u w AuthorizedKeysFile do odczytu plików kluczy poza zamierzonym katalogiem poprzez segmenty ścieżki (/, \, ..). Atakujący może uwierzytelnić się przy użyciu wybranego pliku klucza.

Pimcore przed wersjami 11.5.17 (LTS) i 12.3.7 wywołuje PHP unserialize() na danych z kolumn bazy danych i plików bez ograniczenia allowed_classes w wielu lokalizacjach, m.in. lib/Tool/Authentication.php. Umożliwia to wstrzyknięcie obiektu i zdalne wykonanie kodu, jeśli atakujący może kontrolować źródło serializowanych danych.

IBM Db2 w wersjach 11.5.0-11.5.9 oraz 12.1.0-12.1.4 jest podatny na zdalne wykonanie kodu, gdy adres URL JDBC jest kontrolowany przez użytkownika.

Biblioteka Datadog .NET Tracer przed wersją 3.43.0 nie ogranicza liczby ani rozmiaru elementów bagażu W3C podczas parsowania nagłówków HTTP, co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wysłanie złośliwego nagłówka z wieloma parami klucz-wartość lub bardzo dużą wartością, powodując niekontrolowane zużycie CPU i pamięci w usługach z włączonym propagowaniem bagażu.

W systemie Sangoma Switchvox SMB Edition 8.3 (104997) wykryto podatność na trwały atak XSS w funkcji szablonów powiadomień poczty głosowej. Punkt końcowy submit_modify_voicemail_template nie oczyszcza poprawnie treści HTML dostarczanej przez uwierzytelnionych użytkowników, co pozwala na przechowywanie złośliwego kodu JavaScript na serwerze i jego późniejsze wyświetlanie innym użytkownikom.

Podatność umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików z systemu poprzez funkcję play_file w Sangoma Switchvox SMB Edition 8.3. Parametr sound_path nie jest odpowiednio walidowany, co pozwala na podanie ścieżek absolutnych i ominięcie ograniczeń katalogu.