Katalog podatności CVE

Serwer Meta Ads MCP w wersjach przed 1.0.115 zawiera błąd w mechanizmie uwierzytelniania AuthInjectionMiddleware, który odrzuca żądania HTTP tylko gdy brakuje obu tokenów, a funkcja extract_token_from_headers() nie rozpoznaje nagłówka X-Pipeboard-Token jako głównego poświadczenia. Zdalny atakujący przez transport streamable-http może wysłać dowolną wartość tego nagłówka, ominąć zabezpieczenie i spowodować użycie przez serwer tokenu META_ACCESS_TOKEN operatora.

Biblioteka netty-incubator-codec-ohttp w wersjach przed 0.0.23.Final przydziela bufor ByteBuf dla odszyfrowanego tekstu jawnego przed weryfikacją znacznika AEAD. Gdy nieprawidłowy znacznik powoduje wyjątek CryptoException, bufor nie jest zwalniany, co prowadzi do wycieku pamięci natywnej przy powtarzanych żądaniach.

W urządzeniu MitraStar GPT-2742GX4X5v6-SV w wersji GL_g2.5_100XNT0b23_3 występuje luka w komponencie /cgi-bin/device-management-utilities-internet.cgi, która pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.

OpenCost w wersjach przed 1.121.0 posiada endpoint POST /serviceKey, który pozwala klientowi sieciowemu wywołać AddServiceKey bez wymaganego uwierzytelnienia i zapisać dowolną wartość klucza do pliku key.json konta usługi GCP. Atakujący kontroluje zawartość pliku, ale nie ścieżkę katalogu, nazwę pliku ani uprawnienia.

CrowdStrike wydał aktualizację bezpieczeństwa dla sensora Falcon dla Windows, która naprawia lukę występującą tylko gdy włączone jest ustawienie zasad Windows dotyczące usuwania złośliwych makr w plikach Microsoft Office. Luka może pozwolić na zapis dowolnego pliku w chronionych lokalizacjach z kontekstu nieuprzywilejowanego, co może prowadzić do lokalnej eskalacji uprawnień.

Concrete CMS w wersjach od 9.2.0 do 9.5.2 nie egzekwował uprawnień edit_user_properties na endpointach REST API zapisu użytkowników (PUT /ccm/api/1.0/users/{uID} oraz POST /ccm/api/1.0/users/{uID}/change_password). Użytkownik z tokenem OAuth o zakresie aktualizacji i uprawnieniem do edycji tylko jednego pola mógł zmienić hasło, nazwę użytkownika, e-mail i atrybuty innego użytkownika, przejmując jego konto.

W Concrete CMS w wersjach od 9.0 do 9.5.2 blok Top Navigation Bar nie escapował nazw stron podrzędnych w rozwijanym menu przed zapisaniem ich na stronie. Użytkownik mogący tworzyć lub zmieniać nazwy stron mógł zapisać skrypt poprzez nazwę strony podrzędnej, który następnie wykonywał się w przeglądarce każdego odwiedzającego, edytora lub administratora.

GitLab CE/EE w wersjach od 15.7 przed 19.1.8, 19.2 przed 19.2.6 oraz 19.3 przed 19.3.2 zawiera lukę, która w pewnych warunkach pozwala uwierzytelnionemu użytkownikowi na dostęp do zmiennych CI/CD poza zamierzonym zakresem środowiska. Przyczyną jest nieprawidłowa walidacja danych wejściowych w mechanizmie dopasowywania wzorców zakresu środowiska.

IBM Business Automation Workflow w wersjach kontenerowych i tradycyjnych jest podatny na atak XML external entity injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę lukę do ujawnienia poufnych informacji lub zużycia zasobów pamięci.

IBM MQ w wersjach 9.1.0.0 do 9.1.0.37 LTS, 9.2.0.0 do 9.2.0.43 LTS, 9.3.0.0 do 9.3.0.41 LTS, 9.3.0.0 do 9.3.5.1 CD, 9.4.0.0 do 9.4.0.25 LTS, 9.4.0.0 do 9.4.5.1 CD oraz 10.0.0.0 zawiera lukę deserializacji niezaufanych danych. Uwierzytelniony atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM MQ w wersjach 9.1, 9.2, 9.3, 9.4 oraz 10.0 zawiera podatność związaną z nieprawidłową obsługą zewnętrznych encji XML podczas przetwarzania folderów RFH2. Uwierzytelniony atakujący może odczytać pliki z podatnego klienta .NET lub wywołać ograniczoną odmowę usługi.

IBM MQ w wersjach 9.1, 9.2, 9.3, 9.4 oraz 10.0 (Classes for Java) zawiera podatność typu XML External Entity Injection w przetwarzaniu nagłówka MQRFH2. Uwierzytelniony atakujący może uzyskać dostęp do poufnych informacji lub wywołać odmowę usługi.

IBM Verify Identity Access zawiera podatność wynikającą z niewystarczającej walidacji zasobów przychodzących żądań. Zdalny atakujący może wywołać odmowę usługi.

IBM MQ w wersjach 9.1, 9.2, 9.3, 9.4 oraz 10.0 zawiera podatność wynikającą z niewystarczającej walidacji danych wejściowych, umożliwiającą ataki JNDI injection. Może to prowadzić do ujawnienia informacji lub zdalnego wykonania kodu.

IBM MQ w wersjach 9.1, 9.2, 9.3, 9.4 oraz 10.0 zawiera podatność wynikającą z nieprawidłowej walidacji nazw JNDI w aplikacji Resource Adapter Installation Verification Test. Uwierzytelniony atakujący może wykonać dowolny kod na serwerze aplikacji.

IBM MQ w wersjach 9.1, 9.2, 9.3, 9.4 oraz 10.0 zawiera podatność wynikającą z nieprawidłowej walidacji głęboko zagnieżdżonych danych certyfikatu podczas przetwarzania certyfikatów TLS. Zdalny atakujący z zaufanym certyfikatem klienta TLS może wywołać odmowę usługi i potencjalnie wpłynąć na zawartość pamięci.

IBM Verify Identity Access może pozwolić administratorowi na wykonanie dodatkowych poleceń, do których nie jest uprawniony, z powodu nieprawidłowej walidacji żądań dostarczonych przez użytkownika.

IBM Verify Identity Access zawiera podatność wynikającą z nieprawidłowej walidacji danych wejściowych dostarczonych przez użytkownika. Administrator może wykonać dodatkowe polecenia, do których nie ma uprawnień.

IBM Security Verify Identity Access Reverse Proxy w niektórych konfiguracjach może zapewniać słabszą niż oczekiwano walidację kryptograficzną danych dostarczonych przez użytkownika.

IBM Verify Identity Access zawiera podatność wynikającą z niewystarczającej walidacji zasobów przychodzących żądań. Zdalny atakujący może wywołać odmowę usługi.