Katalog podatności CVE

W Dompdf w wersjach 3.15 i wcześniejszych, akceptowany jest obraz BMP, a następnie generowany jest kompatybilny z PDF PNG tylko na podstawie zadeklarowanych wymiarów w nagłówku, bez ograniczenia szerokości × wysokości przed konwersją przez GD. Mały plik BMP (58 bajtów) z nagłówkiem deklarującym np. 6000×6000 powoduje alokację pełnej płótna pikseli, prowadząc do znacznego wzrostu zużycia pamięci (nawet 12-krotnego). Problem rozwiązano w wersji 3.16.

IBM WebSphere Application Server oraz WebSphere Application Server - Liberty są podatne na przemyt żądań HTTP (HTTP request smuggling).

IBM WebSphere Application Server i IBM WebSphere Application Server - Liberty są podatne na przemycanie żądań HTTP z powodu nieprawidłowego obsługiwania żądań TRACE.

IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 ND Collective Controller jest podatny na atak polegający na wstrzyknięciu segmentu ścieżki w mechanizmie routingu zbiorowego.

IBM WebSphere Application Server oraz WebSphere Application Server - Liberty są podatne na przemyt odpowiedzi HTTP (HTTP Response Smuggling) z powodu nieprawidłowej obsługi niestandardowych tokenów wersji HTTP.

IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.7 jest podatny na atak typu odmowa usługi (DoS) spowodowany niekontrolowaną alokacją pamięci na stercie.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.15.4 zawiera lukę związaną z zarządzaniem sesjami.

IBM WebSphere Application Server oraz WebSphere Application Server - Liberty zawierają podatność typu denial of service w kanale HTTP, wynikającą z nieograniczonego przydzielania zasobów bez żadnych limitów.

IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest podatny na zdalne wykonanie kodu, gdy włączona jest funkcja collectiveController-1.0.

IBM WebSphere Application Server 8.5 i 9.0 w wersji tradycyjnej mogą umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niebezpiecznej deserializacji niezaufanych danych.

IBM Observability with Instana (Agent) w wersjach od 1.0.303 do 1.0.320 oraz komponent @instana/core w wersji 6.2.1 są podatne na zanieczyszczenie prototypu przez API normalizacji konfiguracji.

IBM WebSphere Application Server 9.0 i 8.5 w wersji tradycyjnej mogą umożliwić zdalnemu atakującemu uzyskanie poufnych informacji.

IBM Cloud Pak System 2.3.5.0 może umożliwić lokalnemu atakującemu uzyskanie poufnych informacji z powodu zapisywania poświadczeń w plikach dziennika.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.1 pozwala atakującemu na ponowne wykorzystanie przestrzeni nazw FAISS innego użytkownika, co umożliwia dostęp do treści wektorowych przeznaczonych tylko dla właściciela oraz wpływanie na wyniki późniejszych zapytań. Prowadzi to do ujawnienia informacji między użytkownikami i ograniczonego wpływu na integralność poprzez trwałe zatruwanie zwracanych wyników.

SuperPlane przed wersją 0.27.0 zawiera podatność uszkodzonej autoryzacji na poziomie obiektu w procedurach gRPC CanvasService. Uwierzytelnieni użytkownicy z dostępem na poziomie widza do jednej organizacji mogą uzyskać dostęp do zasobów innych organizacji, podając dowolne identyfikatory UUID canvas lub kolejki bez ograniczeń zakresu organizacji. Atakujący mogą odczytywać historię wykonywania i ładunki zdarzeń zawierające poufne sekrety, zapisywać elementy kolejki i zdarzenia canvas w ofiarach, usuwać dowolne canvasy oraz zakłócać przepływy automatyzacji między dzierżawcami.

Dompdf w wersjach 3.15 i wcześniejszych jest podatny na atak typu File Existence Oracle przez manipulację dyrektywą CSS @font-face. Atakujący może wykorzystać różnicę w zachowaniu przy odwołaniach do istniejących i nieistniejących plików lokalnych (przez protokół file://) jako wyrocznię do enumeracji plików na serwerze, nawet przy ograniczeniach CHROOT. Problem został naprawiony w wersji 3.16.

W Dompdf w wersjach 3.15 i wcześniejszych metoda validateLocalUri() sprawdza ograniczenia CHROOT przez porównanie prefiksu po normalizacji ścieżki. Ponieważ normalizacja usuwa końcowy separator katalogu, sprawdzenie może zostać obejście, np. katalog /var/www pasuje również do /var/www2. Atakujący kontrolujący część renderowanego HTML może odczytać pliki poza dozwolonym katalogiem. Problem został naprawiony w wersji 3.16.

Litestar, framework ASGI, w wersjach przed 2.20.0 jest podatny na wstrzykiwanie HTML, które może eskalować do Cross-Site Scripting (XSS). Podatność występuje, gdy używany jest silnik szablonów wraz z ochroną CSRF, a zawartość ciasteczka CSRF nie jest automatycznie escapowana przez silnik szablonów, jeśli jest skonfigurowany zgodnie z zaleceniami dokumentacji.

MikroTik RouterOS ma słabość w obsłudze uwierzytelniania API, która nie zapewnia skutecznych zabezpieczeń przed nadmiernymi próbami logowania. System nie wymusza znaczącego ograniczania szybkości, blokowania kont ani ograniczeń opartych na źródle, co pozwala na wielokrotne nieudane uwierzytelnienia bez reakcji obronnej. W niektórych wersjach występuje stałe opóźnienie na połączenie, ale można je ominąć poprzez równoczesne sesje, co umożliwia kontynuację prób o dużej objętości.

IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.8 jest podatny na atak typu odmowa usługi (DoS), gdy włączona jest funkcja restConnector-2.0.