Katalog podatności CVE

W systemie Student-Management-System (commit 18ea7904...) wykryto podatność SQL injection w pliku loginCheckTest.php w komponencie Login. Manipulacja argumentami username/password umożliwia zdalny atak. Exploit jest publiczny, a produkt nie używa wersjonowania, więc nie ma informacji o dotkniętych wersjach.

W narzędziu get_resource w Amazon awslabs.aws-transform-mcp-server w wersjach 0.1.0 do 0.1.4 występuje podatność typu path traversal, która może pozwolić atakującemu na zapis dowolnych plików poza zamierzonym katalogiem roboczym poprzez parametr savePath.

IBM Langflow OSS zawiera słabość w funkcji ensure_fernet_key(), która dotyczy słabego wyprowadzania klucza kryptograficznego.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu słabości kryptograficznej w mechanizmie walidacji komponentów niestandardowych. Walidacja używa skróconego hasha SHA-256, co umożliwia kolizje i obejście walidacji, prowadząc do wykonania nieautoryzowanego kodu Python.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 pozwala uwierzytelnionemu atakującemu na wykonanie niezamierzonego kodu podczas walidacji Agentic Assistant z powodu niewłaściwego obsługiwania komponentów generowanych przez LLM. Aplikacja wykonuje wygenerowany kod Python w backendzie przed zatwierdzeniem przez użytkownika, co może prowadzić do skutków ubocznych, takich jak dostęp sieciowy, interakcja z systemem plików lub eksfiltracja danych.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 zawiera podatność na obejście autoryzacji w komponencie MemoryComponent. Umożliwia ona uwierzytelnionym użytkownikom dostęp do historii czatów innych użytkowników poprzez kolizję identyfikatorów sesji. Metody retrieve_messages i store_message filtrują tylko po session_id, nie weryfikując własności flow_id ani user_id, co prowadzi do ujawnienia informacji między użytkownikami przez wiele punktów końcowych API.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 może pozwolić zdalnemu atakującemu na wstrzyknięcie dowolnego kodu do systemu z powodu nieprawidłowej kontroli kodu wprowadzanego przez użytkownika.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 używa nienadającego się do kryptografii modułu losowego Pythona do generowania kluczy szyfrowania Fernet z sekretów użytkownika krótszych niż 32 znaki. Deterministyczny generator Mersenne Twister PRNG produkuje identyczne klucze dla identycznych ziaren, co pozwala atakującym odtworzyć klucze szyfrowania i odszyfrować przechowywane klucze API i tokeny uwierzytelniające.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 może pozwolić zdalnemu atakującemu na przeglądanie dowolnych plików w systemie poprzez podatność na traversing katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje 'dot dot' ( /../ ), aby uzyskać dostęp do plików poza dozwolonym katalogiem.

Instalacje IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 pozwalają każdej osobie w internecie na wykonanie dowolnego kodu na serwerze bez żadnych poświadczeń, wykorzystując tylko 2 żądania HTTP.

Odkryto podatność lokalnej eskalacji uprawnień w sterowniku jądra NI-PAL. Może ona pozwolić lokalnemu, uwierzytelnionemu użytkownikowi na eskalację uprawnień i wykonanie dowolnego kodu. Podatność dotyczy NI-PAL w wersji 26.3.1 i wcześniejszych działających na systemie Microsoft Windows.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu wstrzyknięcia kodu.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji kodu Pythona podczas skanowania bezpieczeństwa opartego na AST.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji importów modułów.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji validate_model_provider_key() dla dostawcy Ollama. Funkcja przyjmuje parametr OLLAMA_BASE_URL dostarczony przez użytkownika i przekazuje go bezpośrednio do requests.get() bez walidacji, bez listy dozwolonych schematów/hostów i bez filtrowania prywatnych zakresów IP (loopback, RFC1918, link-local).

Electron przed wersjami 39.8.10, 41.10.3 i 42.0.1 pozwalał sandboxowanemu iframe bez atrybutu allow-popups na otwieranie nowych okien lub wyzwalanie setWindowOpenHandler bez interakcji użytkownika. Dzieje się tak, ponieważ nawigacje nowego okna korzystające ze ścieżki OpenURL nie stosowały ograniczeń popup dla sandboxowanych iframe. Problem dotyczy aplikacji osadzających niezaufane treści w sandboxowanych iframe i polegających na braku allow-popups, a nie dotyczy aplikacji, które blokują tworzenie okien w setWindowOpenHandler lub nie osadzają niezaufanych treści.

Jenkins Ivy Report Plugin w wersji 1.2 i wcześniejszych nie konfiguruje swojego parsera XML w sposób zapobiegający atakom XML External Entity (XXE) podczas przetwarzania plików raportów Ivy.

Podatność CSRF w Jenkins Multijob Plugin w wersji 669.v9d96a_d9c71b_0 i wcześniejszych pozwala atakującym na wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkinsa.

Jenkins Multijob Plugin w wersji 669.v9d96a_d9c71b_0 i wcześniejszych udostępnia funkcje skryptowe Groovy, które nie integrują się z Script Security Plugin, co pozwala atakującym z uprawnieniami Item/Create lub Item/Configure na wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkinsa.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 (wielokrotnie powtórzone) może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.