Katalog podatności CVE

SGLang zawiera podatność zdalnego wykonania kodu (RCE) bez uwierzytelniania w punkcie końcowym /load_lora_adapter_from_tensors. Podatność wynika z obejścia niekompletnej listy blokad SafeUnpicklera, co umożliwia wykonanie dowolnych poleceń poprzez spreparowane ładunki pickle zakodowane w base64.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.1 zawiera podatność na niewłaściwą walidację wejścia w implementacji piaskownicy PythonREPL.

Systemy zarządzania IBM HMC V10.3.1050.0 do 10.3.1064.0 oraz V11.1.1110.0 do 11.1.1112.0 w środowiskach IBM Power (HMC i Novalink) mogą pozwolić nieuwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z podwyższonymi uprawnieniami z powodu niewłaściwej walidacji danych wejściowych.

IBM webMethods Integration (on prem) w wersjach 10.15 i 10.11 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w systemie z powodu deserializacji niezaufanych danych.

Usługa interaktywna Windows w OpenVPN (wersje 2.7_alpha1 do 2.7.4) pozwala zdalnym atakującym na trwałe zanieczyszczenie stanu DNS lub awarię usługi poprzez spreparowaną domenę wyszukiwania podczas procesu rozłączania.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.1 jest podatny na zdalne wykonanie kodu bez uwierzytelnienia poprzez wstrzykiwanie zmiennych środowiskowych w programie ładującym MCP stdio. Podatność wynika z niekompletnej listy blokowanych zmiennych środowiskowych (brak SHELLOPTS, BASHOPTS i PS4) w pliku src/lfx/src/lfx/base/mcp/util.py.

Apache Kyuubi w wersjach od 1.7.0 do 1.11.1 jest podatny na atak typu path traversal podczas obsługi wieloczęściowego przesyłania plików REST batch. Atakujący może podać sekwencje path traversal w nazwie pliku, co pozwala na zapis treści poza zamierzonym katalogiem.

Podatność na wstrzykiwanie SQL w systemie Traffic Analysis System firmy UMAI Vision umożliwia atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłową neutralizację specjalnych elementów w poleceniu SQL. Problem dotyczy wersji od 30 przed 34.

Apache JSPWiki do wersji 2.12.3 ma brak kontroli w UserManager, co pozwala na podszywanie się pod innych użytkowników. Atakujący może eskalować swoje uprawnienia.

SolarWinds Web Help Desk jest podatny na obejście uwierzytelniania SAML. Podatność wymaga włączenia metody uwierzytelniania SAML 2.0.

Podatność na obejście uwierzytelniania przez przechwytywanie i odtwarzanie w bibliotece Boruta firmy malach-it umożliwia atakującemu, który uzyskał wcześniej ważne asercje JWT klienta, uwierzytelnienie jako klient OAuth po wygaśnięciu asercji. Boruta nie wymusza sprawdzania pola exp w asercjach JWT, co pozwala na ich wielokrotne użycie.

IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.27 jest podatny na zdalne przeszukiwanie katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „/../” w celu zapisu dowolnych plików w systemie.

IBM Tivoli System Automation Application Manager 4.1 oraz IBM WebSphere Application Server są podatne na atak typu cross-site scripting (XSS) na stronie logowania konsoli administracyjnej.

VMware vCenter zawiera podatność na obejście uwierzytelniania w usłudze VMware Directory Service. Złośliwy aktor mający dostęp sieciowy do vCenter może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do systemu.

CentreStack przed wersją 17.5 zawiera podatność polegającą na zakodowanym na stałe kluczu kryptograficznym, co umożliwia nieuwierzytelnionym atakującym fałszowanie dowolnych zaszyfrowanych tokenów poprzez wykorzystanie statycznej wartości SysNumber używanej jako entropia w metodach AccessTicket.Encrypt() i AccessTicket.Decrypt(). Atakujący mogą utworzyć ważne nagłówki x-glad-auth i wywołać uprzywilejowane punkty końcowe API, takie jak acquiretenantbackuptoken, aby uzyskać IdentityTicket administratora domeny, co prowadzi do pełnego łańcucha zdalnego wykonania kodu bez uwierzytelnienia.

VMware ESX zawiera podatność na zapis poza dozwolonym obszarem w wirtualnym adapterze sieciowym VMXNET3. Osoba atakująca z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej z tym adapterem może wykorzystać ten problem do wykonania kodu na hoście.

Funkcja bccomp() w PHP (wersje 8.4.x przed 8.4.24 i 8.5.x przed 8.5.9) nieprawidłowo przetwarza dane wejściowe dostarczone przez atakującego, co może prowadzić do zapisu poza zakresem pamięci oraz uszkodzenia stosu i sterty.

W PHP (wersje 8.2.x przed 8.2.33, 8.3.x przed 8.3.33, 8.4.x przed 8.4.24 i 8.5.x przed 8.5.9) nieprawidłowe escapowanie znaków backslasha w parametrach dostarczonych przez atakującego umożliwia prostą iniekcję SQL.

W systemie osTicket przed wersjami 1.17.8 i 1.18.4 występuje błąd logiczny w walidacji tokena resetowania hasła. Sprawdzanie ważności tokena jest wykonywane tylko wtedy, gdy wyszukanie znacznika czasu nie powiedzie się, co pozwala na wielokrotne użycie ważnego tokena.