Katalog podatności CVE

IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu atakującemu na wykonanie nieautoryzowanych działań z powodu podatności cross-site request forgery (CSRF).

IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na wywołanie odmowy usługi z powodu niewłaściwej autoryzacji.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 zawiera niekompletną listę blokowanych zmiennych środowiskowych. Uwierzytelniony zdalny atakujący może to wykorzystać do wykonania dowolnego kodu.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 nieprawidłowo waliduje argumenty wiersza poleceń w konfiguracji serwera MCP stdio. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 wykonuje niekontrolowane wywołanie eval() na danych kontrolowanych przez atakującego. Uwierzytelniony zdalny atakujący może wykonać dowolny kod.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 posiada niekompletną listę blokowanych elementów w skanerze bezpieczeństwa. Uwierzytelniony atakujący może wykonać dowolny kod.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala atakującemu przesłać kod komponentu, który omija statyczny skaner bezpieczeństwa poprzez spreparowane przypisanie w ciele klasy z aliasem prowadzącym do niebezpiecznej funkcji. Błąd logiczny powoduje, że rozwiązana wartość nie jest sprawdzana względem listy blokowanych funkcji.

IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.5 pozwala lokalnemu atakującemu na ucieczkę z izolacji kontenera z powodu nieograniczonych wywołań systemowych dozwolonych wewnątrz kontenera.

IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.1 oraz 12.0.1.0 do 12.0.12.27 pozwala zdalnemu uwierzytelnionemu atakującemu obejść ograniczenia bezpieczeństwa z powodu nieprawidłowej autoryzacji.

W EGO-Planner-v2 we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 występuje problem umożliwiający atakującemu wywołanie odmowy usługi poprzez funkcje checkCollisionCallback, execFSMCallback oraz planFromGlobalTraj w pliku ego_replan_fsm.cpp.

W RACER (Robotics-STAR-Lab, SYSU STAR Group) w testowanej wersji commit abcdef1234567890 występuje problem umożliwiający atakującemu wywołanie odmowy usługi poprzez maszynę stanów eksploracji.

W EGO-Planner-v2 (ZJU-FAST-Lab) we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 występuje problem umożliwiający atakującemu wywołanie odmowy usługi poprzez komponent EGOReplanFSM.

Suricata to system wykrywania i zapobiegania włamaniom oraz monitorowania bezpieczeństwa sieci. Od wersji 8.0.0 do 8.0.5 reguła Lua rejestrująca zbyt wiele zmiennych przepływu może uszkodzić stan detekcji Lua i obejść ograniczony sandbox Lua. Wymaga to załadowania podatnego skryptu lub reguły Lua.

Suricata to system wykrywania i zapobiegania włamaniom oraz monitorowania bezpieczeństwa sieci. Przed wersjami 7.0.16 i 8.0.5 stan parsera IKEv2 mógł rosnąć bez ograniczeń podczas przechowywania transformacji klienta. Powtarzany spreparowany ruch UDP może powodować nadmierne zużycie pamięci przez Suricatę.

Suricata to system wykrywania i zapobiegania włamaniom oraz monitorowania bezpieczeństwa sieci. Od wersji 8.0.0 do 8.0.5 stan transakcji LDAP mógł przechowywać nieograniczoną liczbę odpowiedzi. Ponieważ LDAP może być przetwarzany przez UDP, spreparowany ruch może powodować nadmierne zużycie pamięci przez Suricatę.

W Suricata przed wersjami 7.0.16 i 8.0.5 struktury stanu parsera NFS nie były wystarczająco ograniczone. Spreparowany ruch NFS może powodować nadmierne zużycie pamięci przez Suricatę, co może prowadzić do odmowy usługi.

W Suricata przed wersjami 7.0.16 i 8.0.5 mechanizm reassembly DNP3 mógł buforować dane bez wystarczających ograniczeń na poziomie parsera. Spreparowany ruch DNP3 może powodować nadmierne zużycie pamięci przez Suricatę, co może prowadzić do odmowy usługi.

W Suricata przed wersjami 7.0.16 i 8.0.5 wyszukiwanie trackera defragmentacji IP nie weryfikowało, czy istniejący tracker używa tej samej rodziny adresów IP co przetwarzany pakiet. W wyniku spreparowanego ruchu fragmentowanego IPv4/IPv6 fragment IPv6 mógł zostać powiązany z trackerem defragmentacji IPv4, co może prowadzić do zdalnie wywołanego crashu i odmowy usługi.

IBM webMethods Integration Server 11.1 jest podatny na atak XML external entity injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji lub zużycia zasobów pamięci.

W Docmost v0.21.0 występuje podatność typu Path Traversal w załącznikach awatarów. Nieuwierzytelniony złośliwy podmiot może ujawnić lokalne pliki poprzez żądanie POST kierowane na publiczny adres URL.