Katalog podatności CVE

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na eskalację uprawnień przez Navigator for i. Uwierzytelniony użytkownik może podnieść swoje uprawnienia do poziomu roota i wykonywać polecenia.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na eskalację uprawnień w wyniku zdalnego wykonania kodu w komponencie silnika aktywacji. Uwierzytelniony atakujący może wykonać złośliwie podłożony skrypt z uprawnieniami roota.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń języka Control Language z powodu niewystarczającej walidacji danych wejściowych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu SQL.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji rozmiaru danych wejściowych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń i uzyskanie wrażliwych informacji z powodu nieprawidłowego zarządzania uprawnieniami.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowego obsługiwania opcji TCP o zerowej długości.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego sprawdzania granic.

IBM i w wersjach 7.6 i 7.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z podniesionymi uprawnieniami z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowego zarządzania uprawnieniami podczas ponownego przypisywania właściciela monitora.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem.

IBM i w wersjach 7.6 i 7.5 zawiera podatność, która może pozwolić lokalnemu atakującemu na podniesienie uprawnień z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego.

GitLab CE/EE w wersjach od 19.2 do 19.2.2 ma podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami dewelopera na eskalację uprawnień z powodu nieprawidłowego oczyszczania treści HTML renderowanej w oknie modalnym zadań CI.

GitLab CE/EE w wersjach od 19.0 do 19.0.6, 19.1 do 19.1.4 i 19.2 do 19.2.2 ma podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami dewelopera na uruchamianie potoków CI/CD na chronionej gałęzi bez wymaganych uprawnień do wypychania zmian z powodu nieprawidłowej autoryzacji w walidacji referencji potoku.

Nagios Core przed wersją 4.5.14 i Nagios XI przed 2026R1.7 są podatne na uwierzytelnione zdalne wykonanie kodu poprzez niefiltrowaną substytucję makr rodziny NOTIFICATION przez parametr com_data. Gdy polecenie powiadomienia odwołuje się do $NOTIFICATIONCOMMENT$ lub $NOTIFICATIONAUTHOR$ w pozycji wykonywanej przez powłokę, uwierzytelnieni użytkownicy interfejsu mogą uruchamiać dowolne polecenia jako użytkownik nagios. Wykorzystanie wymaga niestandardowej konfiguracji, w której polecenie powiadomienia odwołuje się do tych makr w linii poleceń wykonywanej przez powłokę.

Nagios Core przed wersją 4.5.13 i Nagios XI przed 2026R1.5 są podatne na uwierzytelnione zdalne wykonanie kodu poprzez wstrzyknięcie makr zmiennych niestandardowych przez Nagios Remote Data Processor (NRDP). Gdy zmienna niestandardowa zdefiniowana na hoście, usłudze lub kontakcie jest odwoływana w linii poleceń wykonywanej przez powłokę, uwierzytelniony atakujący z dostępem do NRDP może wstrzyknąć polecenia systemu operacyjnego przez wartość makra. Wykorzystanie wymaga niestandardowej konfiguracji, w której zmienna niestandardowa jest zdefiniowana i odwoływana w poleceniu wykonywanym przez powłokę.

Nagios Core przed wersją 4.5.14 i Nagios XI przed 2026R1.7 zawierają obejście ochrony przed cross-site request forgery (CSRF) poprzez samodostarczony podwójny cookie. Atakujący może dostarczyć pasujące wartości cookie i parametru żądania, aby obejść ochronę CSRF, co umożliwia nieuwierzytelnionym atakującym uruchamianie poleceń jako autoryzowani użytkownicy za pomocą złośliwych linków.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na przechwycenie poświadczeń z powodu spoofingu Navigator for i.