Katalog podatności CVE

LightLLM w wersji do 1.2.0 zawiera lukę obejścia uwierzytelniania w punkcie końcowym WebSocket /pd_register, która pozwala nieuwierzytelnionym atakującym rejestrować dowolne węzły poprzez dostarczenie spreparowanego JSON bez walidacji adresu peera. Atakujący mogą ujawnić pełne prompty użytkowników kierowane do ich gniazda, wywołać odmowę usługi poprzez zastąpienie legalnych węzłów lub zmusić PD Master do wysyłania żądań do wewnętrznych adresów sieciowych.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

IBM Guardium Data Protection 12.2 jest podatny na lukę braku uwierzytelniania w LoadBalancerServlet. Nieuwierzytelniony użytkownik może uzyskać dostęp do uprzywilejowanych operacji load balancera, co może skutkować nieautoryzowanymi działaniami i wpłynąć na integralność oraz dostępność systemu.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu braku uwierzytelniania dla ChangeTrackerServlet.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

IBM Guardium Data Protection 12.2 zawiera podatność typu cross-site scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM Guardium Data Protection 12.2 jest podatny na obejście uwierzytelniania, które pozwala nieuwierzytelnionemu zdalnemu atakującemu ominąć kontrolę dostępu opartą na adresach IP i uzyskać dostęp do interfejsu zarządzania Guardium.

IBM Guardium Data Protection 12.2 zawiera podatność typu cross-site scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM Guardium Data Protection 12.2 jest podatny na nieuwierzytelnioną niebezpieczną deserializację oraz kontrolowane przez atakującego odbiciowe wywoływanie metod w listenerze Change Audit System (CAS). Atakujący sieciowy mogący połączyć się z portem TCP 16017 może przesłać spreparowane komunikaty serializowane i potencjalnie doprowadzić do niepożądanego wykonania kodu w urządzeniu Guardium.

IBM Guardium Data Protection 12.2 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w systemie z powodu deserializacji niezaufanych danych.

IBM Guardium Data Protection 12.2 jest podatny na uwierzytelnioną podatność wstrzykiwania poleceń systemu operacyjnego w funkcji exportCertificate. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie nieautoryzowanych poleceń i wpłynąć na poufność, integralność oraz dostępność zaatakowanego systemu.

IBM Guardium Data Protection 12.2 jest podatny na nieuwierzytelnioną podatność wstrzykiwania SQL drugiego rzędu w funkcji generateInsertQuery w pliku change-tracker-data.sql. Zdalny atakujący może wstrzyknąć złośliwy kod SQL, który jest następnie przetwarzany przez aplikację, co może prowadzić do naruszenia poufności, integralności i dostępności zaatakowanego systemu.

IBM Sterling File Gateway może pozwolić zdalnemu atakującemu na obejście uwierzytelniania i uzyskanie w pełni uwierzytelnionej sesji z powodu niewłaściwego uwierzytelniania poprzez niezweryfikowany nagłówek SSO.

CordysCRM to otwarty system CRM oparty na AI, który wspiera prywatne wdrożenia. W wersjach przed 1.7.2 SseController udostępnia anonimowe punkty końcowe /sse/subscribe, /sse/broadcast i /sse/close, ponieważ ShiroFilter.addPublicPathFilters zezwala na ścieżki SSE, a punkty końcowe ufają kontrolowanemu przez wywołującego identyfikatorowi userId zamiast wyprowadzać tożsamość z uwierzytelnionego podmiotu. Nieuwierzytelniony wywołujący może użyć /sse/subscribe do odczytu zdarzeń przepływu pracy innego użytkownika, żądań zatwierdzenia, wzmianek i alertów, użyć /sse/broadcast do wstrzyknięcia komunikatów SYSTEM_HEARTBEAT do strumienia innego użytkownika lub użyć /sse/close do zakończenia kanału innego użytkownika. Podatność została naprawiona w wersji 1.7.2.

pg_partman to rozszerzenie PostgreSQL zarządzające tabelami partycjonowanymi według czasu lub identyfikatora. W wersjach przed 5.5.0 funkcja create_partition_time() odczytuje zapisywalną wartość tekstową part_config.time_encoder i interpoluje ją bez cytowania identyfikatora do dynamicznie wykonywanego zapytania SELECT. Rola z udokumentowanymi uprawnieniami INSERT i UPDATE partman_user może zapisać kod SQL zamiast nazwy funkcji. Gdy pg_partman_bgw później tworzy partycję podrzędną dla zestawu z kluczem tekstowym lub UUID, worker wykonuje zapisany kod SQL z uprawnieniami pg_partman_bgw.role, które domyślnie odpowiadają superużytkownikowi PostgreSQL. Trwały wiersz konfiguracji może wielokrotnie przywracać podwyższony dostęp przy kolejnych cyklach konserwacji, a skuteczne wykorzystanie może pozwolić na kompromitację całej bazy danych i wykonanie poleceń systemu operacyjnego jako konto usługi PostgreSQL. Problem został naprawiony w wersji 5.5.0.

FluidSynth od wersji 1.1.2 do 2.5.6 zawiera podatność na zapis poza zakresem sterty w obsłudze polecenia pitch_bend_range, gdzie argument kanału nie jest sprawdzany przed zapisem. Może to prowadzić do odmowy usługi lub potencjalnego wykonania kodu. Problem jest osiągalny zdalnie przez serwer TCP lub lokalnie przez powłokę FluidSynth.

Hongjing e-HR przed wersją 8.2 zawiera podatność na wstrzyknięcie SQL w punkcie końcowym /servlet/codesettree, gdzie parametr categories jest przekazywany do zapytania bez sanityzacji. Nieuwierzytelniony zdalny atakujący może użyć UNION SELECT do odczytania dowolnej zawartości bazy danych, w tym tabel z poświadczeniami.

Mongoid zawiera słabość niebezpiecznej refleksji w ścieżce zapytań dla dokumentów osadzonych. Aplikacja przekazująca zewnętrznie dostarczoną nazwę pola do niektórych metod zapytań w pamięci może pozwolić nieuwierzytelnionej stronie na nieautoryzowany odczyt danych i trwałe usunięcie rekordów.

Cocos AI to system obliczeń poufnych dla AI. W wersji 0.8.2 i wcześniejszych funkcja VerifyAttestationReportTLS w weryfikatorze AMD SEV-SNP ustawia Policy.ReportData tylko wtedy, gdy wywołujący poda niepuste oczekiwane reportData. Integracja polegająca na tej wartości dla świeżości bieżącej sesji może zaakceptować dowód SEV-SNP niezwiązany z bieżącym połączeniem i podjąć decyzję o zaufaniu, autoryzacji lub ujawnieniu danych dla nieoczekiwanego kontekstu atestacji. Problem naprawiono w Cocos AI 0.9.0 poprzez usunięcie wadliwej ścieżki weryfikatora w ramach migracji do atestacji po handshake.