Katalog podatności CVE

Banks to biblioteka generująca prompty LLM przy użyciu prostego języka szablonów. W wersjach przed 2.5.1 DirectoryPromptRegistry nie odrzuca dowiązań symbolicznych dla pliku index.json oraz plików .jinja, co w aplikacjach z niezaufanymi użytkownikami może prowadzić do ujawnienia, odczytu lub nadpisania plików poza katalogiem rejestru.

Biblioteka Mechanize jest używana do automatyzacji interakcji z witrynami. Przed wersją 2.14.1, Mechanize wysyła nagłówki poświadczeń dostarczone przez wywołującego do innego hosta po przekierowaniu HTTP. Mechanize#request_headers= jest ponownie stosowane przez Mechanize::HTTP::Agent#request_add_headers nawet po tym, jak Mechanize::HTTP::Agent#response_redirect usuwa nagłówki per-request, a listy chronionych nagłówków pomijają Proxy-Authorization i Cookie2. Atakujący, który kontroluje cel przekierowania, może przechwycić tokeny nośnika lub ciasteczka sesji dostarczone przez request_headers= lub argument nagłówków per-request, podczas gdy Mechanize#cookie_jar i Mechanize::HTTP::AuthStore nie są dotknięte. Ten problem został naprawiony w wersji 2.14.1.

Biblioteka Mechanize przed wersją 2.14.1 nieprawidłowo traktuje przekierowania jako samego pochodzenia, gdy host się zgadza, bez spójnego porównywania schematu i portu. Przekierowanie HTTPS na HTTP na tym samym hoście może wysłać nagłówki Authorization i Cookie w postaci zwykłego tekstu, a przekierowanie na inny port może wysłać nagłówek Cookie do innej usługi. Problem dotyczy nagłówków dostarczonych przez wywołującego i może ujawnić poświadczenia.

Podatność przepełnienia pamięci prowadząca do zdalnego wykonania kodu lub odmowy usługi w NetScaler ADC. NetScaler ADC lub NetScaler Gateway musi być skonfigurowany jako SAML SP lub SAML IdP, z zastrzeżeniem wymagań specyficznych dla wersji: dla wersji 14.1-73.37 do 14.1-73.41 włącznie, 14.1-FIPS 14.1-73.37 FIPS do 14.1-73.41 FIPS włącznie, 13.1-64.23 do 13.1-64.28 włącznie oraz 13.1-FIPS 13.1-NDcPP 13.1-37.279 do 13.1-37.282 włącznie — dotyczy tylko konfiguracji jako SAML IdP; dla wersji przed 14.1-73.37, 14.1-FIPS przed 14.1-73.37 FIPS, przed 13.1-64.23 oraz 13.1-FIPS przed 13.1-NDcPP 13.1-37.279 — dotyczy konfiguracji jako SAML SP lub SAML IdP.

Biblioteka Mechanize przed wersją 2.14.1 nie stosuje granicy zaufania pochodzenia w Mechanize::HTTP::Agent#response_follow_meta_refresh, gdy włączona jest opcja follow_meta_refresh. Strona zawierająca meta refresh do innego pochodzenia powoduje ponowne zastosowanie nagłówków skonfigurowanych przez Mechanize#request_headers= do żądania odświeżenia, co pozwala atakującemu kontrolującemu treść w przeszukiwaniu na przechwycenie tokenów bearer lub ciasteczek sesji. Domyślna konfiguracja nie jest dotknięta, ponieważ follow_meta_refresh jest fałszywe.

Satel Netco Design przed wersją 2.1.7 zawiera podatność na względne przejście ścieżki w funkcji importu danych. Uwierzytelniony użytkownik z uprawnieniami Viewer może uzyskać dostęp do ścieżek plików poza zamierzonym katalogiem i wykorzystać obserwowalne odpowiedzi aplikacji do określenia, czy pliki istnieją w systemie.

Satel Netco Design przed wersją 2.1.7 zawiera podatność na trwały cross-site scripting. Uwierzytelniony użytkownik z uprawnieniami Network Operator może przechowywać niezaufaną treść, która jest renderowana bez odpowiedniej neutralizacji. Skuteczne wykorzystanie może pozwolić na wykonanie skryptu w przeglądarce innego użytkownika podczas przeglądania dotkniętej treści.

Satel Netco Design przed wersją 2.1.7 zawiera podatność na nieefektywną złożoność wyrażeń regularnych. Uwierzytelniony użytkownik z uprawnieniami Viewer może przesłać spreparowane dane wejściowe wyszukiwania, które powodują nadmierne przetwarzanie, potencjalnie obniżając dostępność aplikacji.

Jivejdon do wersji 5.0 zawiera podatność na iniekcję SQL w metodzie AccountDaoSql.getAccountByNameLike(), która pozwala uwierzytelnionym administratorom na wstrzykiwanie SQL przez parametr username. Atakujący z rolą Admin mogą przesłać spreparowane dane do /admin/user/userListAction, aby odczytać zawartość bazy danych, w tym hasła innych kont.

Problem w libming do wersji 0.4.8 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez funkcję readtag_file() w src/blocks/fromswf.c.

W HPE Intelligent Management Center (iMC) przed wersją v7.3 E0713 występuje podatność obejścia uwierzytelniania.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na cross-site scripting. Ta podatność pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie Web UI, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia poświadczeń w zaufanej sesji.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na zdalne wykonanie kodu przez nieuwierzytelnionego atakującego z powodu deserializacji niezaufanych danych.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na zdalne wykonanie kodu przez nieuwierzytelnionego atakującego z powodu deserializacji niezaufanych danych.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi za pomocą specjalnie spreparowanego zapytania HTTP z powodu nieprawidłowej alokacji zasobów systemowych.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na cross-site request forgery, co może pozwolić atakującemu na wykonanie złośliwych i nieautoryzowanych działań transmitowanych od użytkownika, któremu witryna ufa.

Ten identyfikator CVE został odrzucony, ponieważ jest duplikatem innego CVE.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie dodatkowych kroków przepływu uwierzytelniania.

IBM Security Verify Access w wersjach 10.0 do 10.0.9.2 oraz IBM Verify Identity Access w wersjach 11.0 do 11.0.3 są podatne na atak zdalny powodujący odmowę usługi (DoS) z powodu niekontrolowanej rekurencji.

IBM Security Verify Access w wersjach od 10.0 do 10.0.9.2 oraz IBM Verify Identity Access w wersjach od 11.0 do 11.0.3 zawierają lukę wynikającą z nieprawidłowego uwierzytelniania. Zdalny uwierzytelniony atakujący może obejść ograniczenia bezpieczeństwa.