Katalog podatności CVE

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu złożoności algorytmicznej w przechodzeniu listy powiązanej.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi i uzyskanie poufnych informacji z powodu użycia zwolnionej pamięci (use-after-free).

IBM DataPower Gateway w wersjach 11.0.0.0 do 11.0.0.2 zawiera podatność związaną z nieprawidłową alokacją pamięci podczas wyprowadzania kluczy kryptograficznych. Uwierzytelniony zdalny atakujący może wykorzystać tę wadę do wywołania odmowy usługi (DoS).

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu uzyskać dostęp administracyjny z powodu braku odrzucania pustych haseł podczas uwierzytelniania LDAP.

IBM DataPower Gateway w wersjach 10.5.0.0–10.5.0.22, 10.6.1–10.6.6, 10.6.0.0–10.6.0.10 oraz 11.0.0.0–11.0.0.2 zawiera podatność wynikającą z nieprawidłowej weryfikacji podpisów kryptograficznych. Uwierzytelniony zdalny atakujący może obejść ograniczenia bezpieczeństwa.

IBM DataPower Gateway w wersjach 10.5.0.0–10.5.0.22, 10.6.1–10.6.6, 10.6.0.0–10.6.0.10 oraz 11.0.0.0–11.0.0.2 zawiera przepełnienie bufora na stercie. Zdalny atakujący może wykorzystać tę wadę do wywołania odmowy usługi.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej autoryzacji.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 jest podatny na przepełnienie bufora na stercie z powodu niewłaściwej kontroli granic. Nieuwierzytelniony zdalny atakujący może przepełnić bufor i wykonać dowolny kod na systemie.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 jest podatny na cross-site scripting. Podatność ta pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie Web UI, co zmienia zamierzoną funkcjonalność i potencjalnie prowadzi do ujawnienia poświadczeń w zaufanej sesji.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić uwierzytelnionemu użytkownikowi na fałszowanie żądań podpisu z powodu nieprawidłowej weryfikacji autentyczności danych.

W produkcie Advancity ALMS Cloud firmy Caz Informatics Services Trade Inc. występuje podatność polegająca na braku autoryzacji, umożliwiająca dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji do 2026-10-08. Producent został poinformowany, ale nie odpowiedział.

Integrics Enswitch w wersjach od 3.13 do 4.4 zawiera podatność na obejście uwierzytelnienia w /api/json/user/password/update/, która pozwala nieuwierzytelnionym atakującym zmieniać hasła kont poprzez pominięcie parametru reset. Atakujący mogą przejąć konta administratorów po enumeracji prawidłowych nazw użytkowników.

ILIAS w wersjach przed 9.24, 10.x przed 10.12 oraz 11.x przed 11.5 zawiera podatność na wstrzyknięcie argumentów w assImagemapQuestionGUI. Autorzy pytań mogą wstrzykiwać opcje konwersji ImageMagick poprzez nazwy przesyłanych plików graficznych, co pozwala na zapis pliku PHP w katalogu web root i zdalne wykonanie kodu.

pH7Builder (pH7 Social Dating CMS) przed wersją 18.5.0 zawiera podatność polegającą na nieprawidłowym ograniczeniu prób uwierzytelnienia, co pozwala atakującym na ominięcie dwuskładnikowego uwierzytelnienia poprzez zgadywanie kodów TOTP bez limitów. Atakujący znający hasło konta mogą wysyłać nieograniczoną liczbę 6-cyfrowych kodów weryfikacyjnych do pliku VerificationCodeFormProcess.php i przejąć konta członków, partnerów lub administratorów.

pH7Builder (pH7 Social Dating CMS) przed wersją 18.5.0 zawiera podatność nieprawidłowej autoryzacji w module notatek (funkcja delete()), która pozwala uwierzytelnionym członkom na usuwanie komentarzy i kategorii notatek innych członków. Atakujący mogą przesłać ID notatki innego członka w parametrze POST id, aby usunąć wszystkie komentarze i powiązania kategorii, ponieważ zapytania nie sprawdzają ID profilu.

pH7Builder (pH7 Social Dating CMS) przed wersją 18.5.1 zawiera podatność walidacji płatności, która pozwala zarejestrowanym użytkownikom o niskich uprawnieniach na uzyskanie dowolnego poziomu członkostwa poprzez podanie kontrolowanych przez klienta pól planu i kwoty. Atakujący mogą ustawić item_number, cart_order_id lub pole custom w PayPal, płacąc symboliczną kwotę, lub wysyłać nieukończone płatności IPN, aby uzyskać najdroższe członkostwo i jego płatne funkcje.

Dislocker do wersji 0.7.3 zawiera podatność niedopełnienia liczby całkowitej w funkcjach get_vmk() i get_fvek(), która pozwala atakującym na wywołanie odczytów poza zakresem sterty poprzez spreparowane rozmiary danych. Atakujący mogą dostarczyć złośliwy obraz woluminu BitLocker z rozmiarem danych mniejszym niż 36-bajtowy nagłówek AES-CCM, co powoduje nadmierny odczyt w hexdump() i awarię dislocker.

Dislocker do wersji 0.7.3 zawiera podatność odczytu poza zakresem sterty w funkcjach get_dataset() i get_next_datum(), które nie walidują rozmiarów zestawów danych i elementów względem alokacji metadanych. Atakujący mogą stworzyć obraz woluminu BitLocker z zawyżonymi rozmiarami, co przy otwarciu lub zamontowaniu powoduje awarię dislocker lub ujawnienie sąsiedniej pamięci sterty.

W komponencie OIDC Dynamic Client Registration (DCR) systemu Keycloak występuje błąd w serializacji odpowiedzi, który powoduje pominięcie ustawienia unieważniania tokenów offline w kanale zwrotnym (backchannel logout). Podczas standardowej aktualizacji klienta brak tych informacji powoduje ciche wyłączenie tego ustawienia. W rezultacie tokeny offline mogą pozostać ważne nawet po zakończeniu sesji użytkownika przez backchannel logout.

W instalatorze i punktach końcowych rejestracji klientów usługi zarządzania tożsamością Keycloak występuje błąd, który pozwala administratorowi realm z tylko rolą tylko do odczytu view-clients na dostęp do aktywnego głównego sekretu dowolnego klienta poufnego, co normalnie powinno być zabronione. Ujawniony sekret może być użyty do podszycia się pod klienta i uzyskania nieautoryzowanego dostępu do uprawnień powiązanego konta usługi.