Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.28)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwego ograniczenia ścieżki do katalogu objętego ograniczeniami.
IBM DataStage w Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej neutralizacji znaków specjalnych używanych w poleceniach systemu operacyjnego.
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym. Przyczyną jest nieprawidłowa neutralizacja znaków specjalnych używanych w poleceniach systemowych.
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w wyniku podatności Server-Side Request Forgery (SSRF). Aplikacja wykonuje żądania do zasobów wskazanych przez atakującego.
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w wyniku nieprawidłowej neutralizacji znaków specjalnych w poleceniach systemowych. Luka umożliwia wstrzyknięcie poleceń do systemu operacyjnego.
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na uzyskanie informacji wrażliwych w wyniku podatności typu absolute-path traversal. Atakujący może odczytać pliki spoza dozwolonego katalogu.
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala uwierzytelnionemu użytkownikowi bez uprawnień administratora na wykonanie dowolnych poleceń systemowych na serwerze z uprawnieniami procesu aplikacji. Atakujący tworzy przepływ z komponentem MCP Tools skonfigurowanym do lokalnego transportu stdio, omijając zabezpieczenia LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY oraz LANGFLOW_BLOCK_CODE_INTERPRETER_COMPONENTS.
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w wyniku nieprawidłowej neutralizacji znaków specjalnych w nazwach wyświetlanych przepływów. Luka umożliwia wstrzyknięcie kodu przez pole nazwy przepływu.
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na uzyskanie informacji wrażliwych w wyniku podatności typu absolute-path traversal. Atakujący może odczytać pliki poza dozwolonym katalogiem.
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na dowolny zapis lub usuwanie plików w współdzielonym magazynie w wyniku podatności typu path traversal. Atakujący może manipulować plikami poza dozwolonym obszarem.
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w wyniku nieprawidłowej neutralizacji znaków specjalnych w poleceniach systemowych. Luka umożliwia wstrzyknięcie poleceń do systemu operacyjnego.
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala uwierzytelnionemu zdalnemu atakującemu na nadpisanie plików reguł należących do innych dzierżawców w wyniku podatności typu path traversal. Atakujący może modyfikować pliki poza swoim obszarem.
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonywanie przepływów i uzyskanie informacji wrażliwych z powodu niewystarczającego wygasania sesji kluczy API po dezaktywacji użytkownika.
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 — opis podatności nie został podany w dostarczonym źródle.
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala zdalnemu atakującemu na uzyskanie informacji wrażliwych z wewnętrznych zasobów sieciowych z powodu niewłaściwej walidacji adresów URL dostarczanych przez użytkownika.
IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu Python z powodu niewłaściwej autoryzacji niestandardowych komponentów w zapisanych przepływach.
IBM DataStage w Cloud Pak for Data 5.4.0.0 łączy trzy ciągi znaków dostarczone przez wywołującego w ścieżkę String.format na współdzielonym wolumenie RWX /ds-storage i zwraca plik bez ACL projektu — klasyczny IDOR połączony z traversalem. Odczyt jest ograniczony do plików o nazwach job.log/error.log, ale logi zadań DataStage często zawierają ciągi połączeń, szyfrogramy {dsnextenc} i próbki danych klientów.
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala dowolnemu uwierzytelnionemu najemcy — bez członkostwa w projekcie i roli — na pełną kontrolę schematu, hosta, portu i ścieżki wychodzącego żądania pochodzącego z poda współdzielonej infrastruktury, a treść WSDL jest odzwierciedlana wywołującemu. Pod ds-canvas działa w sieci overlay OpenShift z dostępem do usług współdzierżawców, API CP4D w klastrze i adresów link-local.
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez usuwanie dowolnych kolejek lub wymian RabbitMQ z powodu niewłaściwej autoryzacji.
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na manipulowanie pamięciami podręcznymi środowiska uruchomieniowego i wywołanie odmowy usługi z powodu niezabezpieczonego odwołania do obiektu (IDOR).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS