Katalog podatności CVE

W oprogramowaniu sprzętowym MBS-Solutions X-Serie Gateway w wersji V6_00_05, w metodzie ugw-editfile w /cgi-bin/wwwugw.cgi, występuje problem umożliwiający zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard (niskie uprawnienia) zapisywanie dowolnej treści do plików w katalogach /uxx/config/ i /ugw/config/. Może to prowadzić do nieautoryzowanej modyfikacji konfiguracji urządzenia.

Podatność polegająca na złamanej kontroli dostępu w metodzie ugw-usr-edit w /cgi-bin/wwwugw.cgi w oprogramowaniu MBS-Solutions X-Serie Gateway (wersja V6_00_05) pozwala zdalnemu uwierzytelnionemu użytkownikowi z niskimi uprawnieniami (rola Standard) na zmianę hasła dowolnych kont.

Problem w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na wywołanie ukrytych metod diagnostyki sieci (ugw-ping, ugw-traceroute), które nie są widoczne w interfejsie webowym, co umożliwia uzyskanie wrażliwych informacji.

Podatność dowolnego odczytu plików w /cgi-bin/ugwdownload.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala zdalnemu uwierzytelnionemu użytkownikowi z rolą Standard na pobranie dowolnych plików z systemu plików urządzenia poprzez parametr file w zapytaniu.

W oprogramowaniu sprzętowym MBS-Solutions X-Serie Gateway w wersji V6_00_05, metoda ugw-deviceinfo w /cgi-bin/wwwugw.cgi ujawnia szczegółowe pola wersji systemu (operatingsystem, gatewayversion) każdemu uwierzytelnionemu użytkownikowi, w tym użytkownikom z rolą Standard o niskich uprawnieniach. Jest to podatność na ujawnienie informacji.

Podatność ujawniania informacji w metodzie opcua-configuration w /cgi-bin/wwwugw.cgi w oprogramowaniu układowym X-Serie Gateway firmy MBS-Solutions pozwala każdemu zdalnemu uwierzytelnionemu użytkownikowi, w tym z rolą Standard, na pobranie skonfigurowanych poświadczeń uwierzytelniania OPC-UA w postaci jawnego tekstu poprzez odpowiedź API JSON.

IBM QRadar w wersjach 7.5.0 do 7.5.0 UP15 Interim Fix 005 zawiera twardo zakodowane poświadczenia, takie jak hasło lub klucz kryptograficzny, które są używane do uwierzytelniania przychodzącego, komunikacji wychodzącej z komponentami zewnętrznymi lub szyfrowania danych wewnętrznych. Twardo zakodowane poświadczenia mogą zostać wykryte i wykorzystane przez atakującego.

IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.1 oraz 12.0.1.0 do 12.0.12.28, a także IBM Integration Bus dla z/OS w wersjach 10.1.0.0 do 10.1.0.7, mogą pozwolić lokalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego logowania poświadczeń bazy danych. Logi mogą zawierać hasła lub inne poufne dane.

IBM MQ Agent CD w wersjach v1.0.0, v1.0.1, v2.0.0, v2.0.1 pozwala uwierzytelnionemu użytkownikowi z ważnym ciasteczkiem sesji na wysyłanie arbitralnie dużych lub kosztownych obliczeniowo żądań, które blokują pracowników agenta LLM na długi czas — od kilkudziesięciu sekund do ponad dziesięciu minut na żądanie. Przy wielu takich żądaniach jednocześnie pula pracowników agenta zostaje wyczerpana, co powoduje degradację wydajności lub całkowitą niedostępność funkcji AI Agent dla innych użytkowników IBM MQ Console.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji dowiązań symbolicznych. Atakujący może wykorzystać tę wadę do odczytu plików, do których nie powinien mieć dostępu.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na atak typu Server-Side Request Forgery (SSRF). Atakujący może wysyłać żądania do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia danych.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na przechodzenie po ścieżkach (path traversal). Atakujący może manipulować ścieżkami plików, aby uzyskać dostęp do plików poza dozwolonym katalogiem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji w środowisku PASE. Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do informacji o procesach, do których nie powinien mieć uprawnień.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na uzyskanie informacji z powodu wyścigu dotyczącego przewidywalnej ścieżki gniazda Unix w katalogu z prawem zapisu dla wszystkich użytkowników.

W Trimble TM4WEB 21.4.0.4 z powodu błędnej konfiguracji zabezpieczeń identyfikatorów sesji możliwe jest odzyskanie ważnych ciasteczek sesji poprzez odbity cross-site scripting wpływający na endpoint zewnętrznego przeglądania dokumentów.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.2 umożliwia zdalnym uwierzytelnionym atakującym ominięcie ograniczenia instalacji konfiguracji MCP tylko dla localhost poprzez sfałszowanie nagłówka X-Forwarded-For: 127.0.0.1, co pozwala na dowolny zapis do plików konfiguracyjnych IDE (np. ~/.cursor/mcp.json).

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.2 może pozwolić uwierzytelnionemu atakującemu na zapis dowolnych plików na serwerze z powodu nieprawidłowej walidacji danych wejściowych w komponencie SaveToFileComponent. Aplikacja konstruuje lokalne ścieżki plików przy użyciu danych kontrolowanych przez atakującego bez odpowiedniego oczyszczania podczas obsługi żądań do punktu końcowego /api/v1/run/{flow_id}. Atakujący z uwierzytelnieniem o niskich uprawnieniach (np. ważny klucz API lub sesja użytkownika) może dostarczyć spreparowane wartości ścieżek, w tym ścieżki bezwzględne lub sekwencje przejść do innych katalogów, umożliwiając zapis dowolnych plików w lokalizacjach zapisywalnych przez proces Langflow. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego tworzenia lub modyfikacji plików, co może skutkować dalszym naruszeniem bezpieczeństwa w zależności od środowiska wdrożenia.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.2 cierpi na podatność na trwały atak XSS w interfejsie czatu Playground.

Onyx 4.6.6 nie ogranicza prawidłowo dostępu do poświadczeń narzędzi niestandardowych przechowywanych w custom_headers, co pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt kluczy API zdefiniowanych przez administratora. Atakujący z podstawowym uwierzytelnieniem mogą wywołać GET /tool/{tool_id} lub GET /tool, aby uzyskać jawne nagłówki autoryzacji i poświadczenia API stron trzecich, a następnie użyć ich do bezpośredniego dostępu do zewnętrznych API.

Turso do wersji 0.8.0-pre.8 zawiera podatność na odczyt poza zakresem w czytniku stron liści tabeli, który używa kontrolowanego przez atakującego pola liczby komórek bez walidacji granic. Atakujący mogą stworzyć złośliwy plik bazy danych ze zmodyfikowaną wartością liczby komórek, aby wywołać panikę związaną z indeksem poza zakresem podczas zapytania, powodując odmowę usługi w każdej aplikacji otwierającej niezaufane pliki bazy danych.