Katalog podatności CVE

Directus zawiera podatność na wstrzykiwanie SQL w procesie tworzenia kolekcji, gdy instancja używa PostgreSQL z włączonym PostGIS. Administrator może utworzyć kolekcję z polem geometrii, którego wartość fields[].type zaczyna się od 'geometry', ale zawiera kontrolowaną przez atakującego składnię SQL po podtypie geometrii. Problem dotyczy Directus przed wersją 12.1.0.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 umożliwia zdalnym uwierzytelnionym atakującym ominięcie ograniczeń dotyczących tylko localhost i zapis dowolnych konfiguracji serwera MCP do plików konfiguracyjnych IDE na systemie hosta.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 zawiera podatność na ominięcie uwierzytelniania w punkcie końcowym kompozytora Model Context Protocol (MCP), gdy mcp_composer_enabled=true (domyślnie) i projekty są skonfigurowane z auth_type=oauth.

W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z niewłaściwym rozwiązywaniem linków przed dostępem do plików (CWE-1284). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.

W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z przechowywaniem wrażliwych informacji w postaci jawnego tekstu (CWE-312). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.

Podatność w protokole XMCP w oprogramowaniu Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu spowodować odmowę usługi (DoS) poprzez wysłanie nieprawidłowo sformatowanego pakietu XMCP. Atak nie wymaga znajomości nazwy użytkownika klienta XMCP.

Podatność w oprogramowaniu Cisco IOS XE związana z niewłaściwą walidacją danych wejściowych (CWE-20), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco IOS XE związana z niewystarczającym zarządzaniem przepływem sterowania (CWE-691), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco IOS XE związana z nieprawidłowymi obliczeniami (CWE-682), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco IOS XE związana z nieprawidłową kontrolą zasobów w trakcie ich cyklu życia (CWE-664), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco IOS XE związana z nieprawidłowym ograniczeniem operacji w obrębie bufora pamięci (CWE-119), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w funkcji BEEP w oprogramowaniu Cisco IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu spowodować odmowę usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania BEEP SOAP. Błąd wynika z nieprawidłowego parsowania żądania.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na wykonanie dowolnych poleceń w systemie operacyjnym i podniesienie uprawnień do roota. Błąd wynika z niewłaściwej walidacji danych wejściowych.

Podatność w podsystemie SNMP w oprogramowaniu Cisco IOS XE pozwala uwierzytelnionemu zdalnemu atakującemu spowodować przeładowanie urządzenia, co prowadzi do odmowy usługi (DoS). Błąd wynika z nieprawidłowej obsługi błędów podczas parsowania żądań SNMP i dotyczy wszystkich wersji SNMP (1, 2c, 3).

Podatność w IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej walidacji parametrów konfiguracyjnych.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 umożliwia uwierzytelnionemu atakującemu odczyt, modyfikację lub ujawnienie wrażliwych plików hosta poprzez serwery MCP oparte na Dockerze. Dzieje się tak z powodu niepełnego filtrowania niebezpiecznych argumentów dotyczących montowania wolumenów i mapowania urządzeń.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej walidacji pola polecenia w konfiguracjach serwera MCP.

IBM Application Gateway Operator w wersjach 22.2 do 26.06 jest podatny na atak typu Server-Side Request Forgery (SSRF) z powodu niewystarczającej walidacji adresów URL określonych w zasobach niestandardowych.

Podatność w dekoderze nowoczesnego uzgadniania Bolt w Neo4j polega na traktowaniu zbyt długiej maski bitów możliwości tak samo jak maski skróconej. Nieuwierzytelniony klient może wysłać wybraną wersję protokołu z 32 bajtami kontynuacji, co powoduje zresetowanie indeksu czytnika i oczekiwanie na więcej bajtów zamiast odrzucenia wiadomości. Kanał pozostaje otwarty, co może być wykorzystane przed autoryzacją.

Podatność typu Server-Side Request Forgery w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3 umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami ominięcie zabezpieczeń punktów końcowych metadanych instancji chmury. Udane wykorzystanie może ujawnić poświadczenia chmury i naruszyć zasoby chmurowe dostępne dla instancji hosta.