Katalog podatności CVE

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na manipulowanie transakcjami bazy danych z powodu nieprawidłowej autoryzacji w dyspozytorze docelowym DDM.

IBM Verify Identity Access Advanced Access Control może być podatny na atak polegający na ujawnieniu informacji.

smol-toml to mały, szybki i poprawny parser i serializator TOML. Przed wersją 1.7.1 funkcja parse() może wejść w nieskończoną pętlę, gdy wartość wewnątrz tablicy lub tabeli inline jest poprzedzona komentarzem bez kończącego znaku nowej linii. W src/util.ts funkcja skipUntil() wywołuje indexOfNewline(), otrzymuje -1 na końcu danych wejściowych i resetuje kursor na początek ciągu zamiast opuszczać skanowanie struktury. Parser następnie zawiesza się w nieskończoność i może zużywać moc obliczeniową usługi, gdy aplikacja analizuje dane TOML kontrolowane przez atakującego. Problem został naprawiony w wersji 1.7.1.

W systemie EMX Tecnologia Gestao X Business Suite w wersji 8.4 i wcześniejszych występuje odbita podatność XSS. Wynika ona z niewystarczającej walidacji i sanityzacji parametru 'mensagem' w punkcie końcowym /Configuracao/Imagens.aspx, co pozwala uwierzytelnionemu atakującemu wstrzyknąć dowolny kod JavaScript, który jest odbijany i wykonywany w kontekście przeglądarki ofiary.

W produkcie EMX Tecnologia Gestao X w wersji <= 8.4 występuje podatność Stored XSS w funkcjonalności Help Chat. Niewłaściwa neutralizacja danych wprowadzanych przez użytkownika podczas generowania strony pozwala uwierzytelnionym atakującym na wykonanie dowolnego JavaScript w kontekście innych uwierzytelnionych użytkowników, co może prowadzić do przejęcia sesji, przejęcia konta i nieautoryzowanych działań.

IBM ContextForge MCP Gateway może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu podatności na fałszowanie żądań po stronie serwera (SSRF) poprzez ponowne wiązanie DNS.

Podatność na dowolne przesyłanie plików w /cgi-bin/ugwupload.cgi w oprogramowaniu MBS-Solutions X-Serie Gateway (wersja V6_00_05) pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Admin na przesyłanie plików o dowolnej treści do z góry określonych ścieżek.

Podatność niebezpiecznych uprawnień w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala użytkownikowi usługi o niskich uprawnieniach na uruchomienie /usr/bin/tcpdump jako root bez hasła. Wykorzystując opcję tcpdump -z, uwierzytelniony atakujący może wykonać dowolne polecenia.

Problem w metodzie ugw-restart w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na wstrzyknięcie dowolnego kodu do narzędzia systemowego dpcheck wykonywanego jako root.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.2 pozwala uwierzytelnionemu atakującemu na odczyt dowolnych plików z systemu plików serwera — w tym tajnych materiałów serwera (secret_key, klucze podpisywania JWT, baza danych aplikacji, /proc/self/environ oraz katalogi przesyłania innych dzierżawców) — poprzez podanie ścieżek bezwzględnych lub sekwencji traversal w parametrze files uwierzytelnionego żądania budowy. Zawartość plików była osadzana jako załączniki tekstowe w promptcie modelu językowego i przesyłana do skonfigurowanego punktu końcowego modelu, co skutkowało eksfiltracją poufnych danych. Obejściu uległa granica LANGFLOW_RESTRICT_LOCAL_FILE_ACCESS=true, która była egzekwowana dla innych komponentów odczytujących pliki, ale nie dla potoku załączników od wejścia czatu do wiadomości.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.2 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu podatności na fałszowanie żądań po stronie serwera (SSRF).

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z wewnętrznych usług z powodu rozbieżności w parserze URL.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.2 umożliwia zdalnemu uwierzytelnionemu atakującemu usunięcie dowolnych plików lub katalogów lokalnych z powodu nieprawidłowego ograniczenia ścieżki do katalogu zastrzeżonego.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.2 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu niepełnego usuwania wrażliwych pól poświadczeń.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu obejścia autoryzacji w procesie budowania przepływu.

IBM Observability with Instana (Agent) Build 1.0.303 do 1.0.323 oraz IBM Instana Agent Operator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu braku walidacji docelowej przestrzeni nazw podczas kopiowania poświadczeń klienta etcd mTLS z systemowej przestrzeni nazw openshift-etcd do przestrzeni nazw kontrolowanej przez atakującego.

IBM ContextForge MCP Gateway (`mcp-contextforge-gateway`) w wersji <= v1.0.6 MCP Context Forge może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na ponowne wiązanie DNS podczas wywoływania narzędzi.

W Trimble TM4WEB 21.4.0.4 endpoint zewnętrznego podglądu faktur jest podatny na odbity cross-site scripting poprzez wstrzyknięcie w dowolny parametr dodany do URL.

jina-ai reader zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), gdzie walidacja URL jest wykonywana tylko dla początkowego żądania, ale nie jest ponownie stosowana do kolejnych przekierowań. Atakujący mogą stworzyć publiczny URL, który przekierowuje do wewnętrznych adresów sieciowych lub punktów końcowych metadanych chmury, umożliwiając serwerowi pobranie i zwrócenie treści odpowiedzi celu atakującemu.

LaVague 0.2.35 zawiera podatność na zdalne wykonanie kodu w PythonFromMarkdownExtractor.extract_as_object, która ocenia niezaufane dane wyjściowe modelu językowego pochodzące z treści stron internetowych. Atakujący mogą wstrzyknąć złośliwy kod Pythona przez strony internetowe za pomocą pośredniego wstrzyknięcia promptu, aby wykonać dowolny kod na hoście operatora bez przeglądu.