Katalog podatności CVE

W AstrBot do wersji 4.25.2 wykryto podatność na fałszerstwo żądań po stronie serwera (SSRF) w komponencie obsługi aktualizacji wtyczek. Atakujący może zdalnie manipulować argumentami download_url, download_urls lub proxy, co pozwala na wysyłanie żądań do wewnętrznych zasobów sieciowych. Exploit jest publicznie dostępny.

Podatność w IBM Security Verify umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez szczegółowy komunikat błędu technicznego zwracanego w przeglądarce. Informacje te mogą zostać wykorzystane w dalszych atakach na system.

Podatność w IBM Db2 powoduje pułapkę podczas kompilacji specjalnie spreparowanych zapytań z podzapytaniami, co prowadzi do odmowy usługi.

NCalc, szybki i lekki ewaluator wyrażeń dla .NET, przed wersją 6.1.1 zawiera podatność w implementacji operatora silni. Specjalnie spreparowane wyrażenia z bardzo dużymi operandami silni powodują nadmierne zużycie CPU lub zapętlenie z powodu przepełnienia liczb całkowitych w logice obliczania silni, gdy aplikacje ewaluują niezaufane wyrażenia.

Biblioteka WebSocket używana z rozszerzeniem permessage-deflate może akceptować wiadomości większe niż skonfigurowany maksymalny rozmiar. Limit jest sprawdzany względem nagłówków długości ramek, które podają rozmiar skompresowanych danych, a nie rozmiar po dekompresji.

Excon przed wersją 1.5.0 ma podatność w middleware RedirectFollower, która nie usuwa dodatkowych wrażliwych nagłówków podczas przekierowań, co może prowadzić do wycieku danych.

oras-go w wersjach przed 2.6.1 zawiera lukę w funkcji resolveWritePath(), która nie uwzględnia dowiązań symbolicznych. Pozwala to atakującemu na ominięcie zabezpieczenia AllowPathTraversalOnWrite=false i zapis pliku poza katalogiem roboczym poprzez kontrolowany tytuł blobu.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 umożliwia zdalnemu atakującemu wysłanie specjalnie spreparowanej wiadomości i obniżenie poziomu protokołu TLS do wersji wyłączonej w konfiguracji serwera.

IBM Verify Identity Access i IBM Security Verify Access w podanych wersjach umożliwiają atakującemu z uprawnieniami tylko do odczytu dokonywanie nieautoryzowanych modyfikacji i wdrożeń poza przydzielonymi uprawnieniami.

W bibliotece sigstore-go (wersje przed 1.2.0) występuje luka w konfiguracji weryfikacji z wieloma dziennikami przezroczystości (Transparency Log) lub certyfikatami znaczników czasu (Signed Certificate Timestamps). Gdy skonfigurowano próg N>1, weryfikator zlicza świadków na wpis lub ścieżkę walidacji, a nie na autorytet dziennika, co pozwala pojedynczemu skompromitowanemu dziennikowi na spełnienie wymogów wielodziennikowych.

Hey API przed wersją 0.97.3 zawiera podatność w generowanych SDK, gdzie klucze z prefiksem slotu (np. $query__proto__) są zapisywane bezpośrednio do odpowiedniego slotu, umożliwiając atakującemu ustawienie prototypu obiektu i wstrzyknięcie kontrolowanych kluczy podczas iteracji for..in.

OpenTelemetry Rust to implementacja OpenTelemetry w języku Rust. W wersji 0.32.0 i wcześniejszych, BaggagePropagator::extract_with_context w opentelemetry_sdk nie egzekwował limitów rozmiaru W3C Baggage przed przetworzeniem przychodzącego nagłówka baggage. Duży nagłówek kontrolowany przez atakującego może powodować niepotrzebne obciążenie CPU i krótkotrwałe alokacje sterty podczas przetwarzania wpisów, które później są odrzucane przez limity przechowywania baggage SDK. Problem został naprawiony w wersji 0.32.1.

W akcji GitHub setup-php w wersjach od 2.25.0 do 2.37.1 wykryto podatność na wstrzykiwanie poleceń. Podatność wynika z niewystarczającego ograniczenia wartości pochodzących z plików kontrolowanych przez repozytorium, takich jak .php-version, composer.lock i composer.json, które są używane do generowania skryptów powłoki lub PowerShell.

Podatność w IBM Cognos Analytics 12.1.3 (do wersji 12.1.3-2606251736) wynika z wyścigu w logice asystenta AI Agentic podczas równoczesnego przetwarzania żądań od wielu uwierzytelnionych użytkowników. Może to prowadzić do uzyskania nieprawidłowych podsumowań raportów lub do awarii przetwarzania raportów.

W narzędziach lintingowych serwera AWS HealthOmics MCP (aws-healthomics-mcp-server) przed wersją 0.0.36 stwierdzono podatność na atak typu directory traversal. Osoba mogąca wpływać na agenta MCP może zapisać kontrolowaną przez siebie treść w dowolnej lokalizacji poza zamierzonym katalogiem pakietu roboczego, wykorzystując sekwencje przejścia do katalogu nadrzędnego w parametrze workflow_files.

IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0 umożliwia zdalnemu atakującemu przekierowanie użytkowników do złośliwych witryn z powodu nieprawidłowej walidacji adresów URL dostarczonych przez użytkownika.

Podatność w IBM Engineering AI Hub w wersjach 1.0.0, 1.1.0 i 1.2.0. Zdalny atakujący może wykonać dowolny kod skryptowy z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS).

IBM Engineering Lifecycle Management w wersjach 7.0.3 (Interim Fix 001 do 021), 7.1.0 (Interim Fix 001 do 009) oraz 7.2.0 i 7.2.0 Interim Fix 001 DOORS zawiera podatność na atak DoS spowodowany nieprawidłowym obsługiwaniem rozwijania encji XML.

IBM Db2 Genius Hub (wersje 1.1, 1.1.1, 1.1.2) i IBM Agentics 1.0 używają niebezpiecznych funkcji bez wystarczających ograniczeń, co może pozwolić atakującemu na wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji.