Katalog podatności CVE

Ten identyfikator CVE został odrzucony jako duplikat innego zgłoszenia. Nie zawiera odrębnej podatności do analizy.

Ten identyfikator CVE został odrzucony jako duplikat innego zgłoszenia. Nie zawiera odrębnej podatności do analizy.

Ten identyfikator CVE został odrzucony jako duplikat. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony jako duplikat innego zgłoszenia. Nie zawiera odrębnej podatności do analizy.

Ten identyfikator CVE został odrzucony jako duplikat. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony jako duplikat. Brak dostępnych szczegółów technicznych dotyczących podatności.

Ten identyfikator CVE został odrzucony jako duplikat innego zgłoszenia. Nie zawiera odrębnej podatności do analizy.

Podniesienie uprawnień lokalnych w Checkmk 2.5.0 przed wersją 2.5.0p10 pozwala użytkownikowi z dostępem do edycji Oracle Instant Client używanego przez plugin agenta 'mk-oracle' na podniesienie swoich uprawnień, jeśli agent ma ten plugin włączony.

Eimzamip w wersjach od v1.6.4 przed v1.6.6 zawiera podatność polegającą na nieograniczonym przesyłaniu plików niebezpiecznego typu. Może to prowadzić do wykorzystania złośliwych plików przez atakującego.

Podatność niewłaściwej neutralizacji tagów HTML związanych ze skryptami na stronie internetowej (podstawowy XSS) w oprogramowaniu Eimzamip firmy İzometri IT Services Domestic and Foreign Trade Co. Ltd. umożliwia Stored XSS. Problem dotyczy eimzamip od wersji v1.6.4 przed v1.6.7.

Podatność na nieprawidłową walidację danych wejściowych w BeamMCP.Schema w ScriptKittyOS beam_mcp pozwala klientowi MCP na dotarcie do funkcji dispatch narzędzia z argumentami, które naruszają schemat wejściowy zadeklarowany przez serwer. Walidacja BeamMCP.Schema.validate/2 sprawdzała tylko typ, wymagane pola, additionalProperties, enum i ograniczenia liczbowe na najwyższym poziomie obiektu argumentów. Ograniczenia wewnątrz zagnieżdżonych obiektów i na elementach tablic (items, minItems, maxItems, minLength, maxLength, pattern, zagnieżdżone required, enum i additionalProperties: false) były reklamowane przez tools/list, ale nigdy nie sprawdzane w tools/call lub prompts/get, a słowa kluczowe spoza egzekwowanego podzbioru (oneOf, anyOf, $ref) były reklamowane i ignorowane. Host, którego kod dispatch polega na zadeklarowanym schemacie, otrzymuje wartości, których schemat zabrania, takie jak liczba poza zakresem lub niezadeklarowany klucz wewnątrz zagnieżdżonego obiektu. To, co host zrobi z taką wartością, decyduje o wpływie. Problem dotyczy beam_mcp od 0.1.0 przed 0.10.1.

Podatność typu wyścig (race condition) w Tutor LMS od Themeum umożliwia wykorzystanie warunków wyścigu. Dotyczy wersji od n/a do 4.1.1.

Podatność typu Stored XSS w Zotpress autorstwa Katie Seaborn umożliwia przechowywany atak XSS. Dotyczy wersji od n/a do 7.4.4.

IBM DataPower Gateway w wersjach 10.5.0.0–10.5.0.22, 10.6.1–10.6.6, 10.6.0.0–10.6.0.10 oraz 11.0.0.0–11.0.0.2 zawiera podatność wynikającą z nieprawidłowego sprawdzania granic. Zdalny atakujący może wywołać odmowę usługi.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu dereferencji wskaźnika null.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu przepełnienia bufora.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na spowodowanie uszkodzenia pamięci z powodu zapisu poza dozwolony obszar.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu odczytu poza dozwolony obszar.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji oraz wywołanie odmowy usługi z powodu zapisu poza dozwolony obszar.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić atakującemu na wywołanie odmowy usługi z powodu błędu typu (type confusion).