Katalog podatności CVE

Aplikacja rubenalfon Pile v1.1.3 ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym wywołać eksportowany komponent. Prowadzi to do nieautoryzowanego dostępu do danych oraz ich nadpisywania.

Aplikacja wbpxre150 Shopping List v11.0 ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym wywołać eksportowany komponent. Prowadzi to do manipulacji danymi listy zakupów.

Aplikacja lz233 Tarnhelm v1.8.2 ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym wywołać eksportowany komponent. Prowadzi to do nieautoryzowanego dostępu do danych oraz ich nadpisywania.

Aplikacja Share to Clipboard v1.14.1 ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym dowolnie nadpisać zawartość schowka innego użytkownika.

Podatność polega na niebezpiecznych uprawnieniach w aplikacji WikiAndPad w wersji alpha/beta v0.2alpha03 (versionCode 200300). Nieautoryzowani atakujący mogą eksportować dane aplikacji.

Aplikacja Szafir akceptuje dowolny certyfikat klienta lub serwera bez weryfikacji certyfikatu i nazwy hosta, co pozwala na nawiązywanie połączeń HTTPS bez uwierzytelnienia zdalnego serwera. Atakujący może podstawić dowolny certyfikat SSL/TLS i spowodować pobranie pliku aktualizacji z jego serwera.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 zawiera lukę polegającą na niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego, co umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 jest podatny na podatność server-side request forgery (SSRF). Uwierzytelniony atakujący może wysyłać nieautoryzowane żądania z systemu, co może prowadzić do enumeracji sieci lub ułatwiać inne ataki.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.3 zawiera podatność polegającą na niewłaściwej neutralizacji znaków specjalnych używanych w poleceniach systemu operacyjnego. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.3 zawiera podatność polegającą na deserializacji niezaufanych danych. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.3 zawiera podatność polegającą na deserializacji niezaufanych danych. Zdalny atakujący, który może uzyskać dostęp do brokera wiadomości, może wykorzystać tę lukę do wykonania dowolnego kodu w systemie.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala uwierzytelnionemu atakującemu anulować uruchomione zadanie przepływu pracy dowolnej ofiary pojedynczym żądaniem HTTP. Brak kontroli uprawnień na poziomie przepływu powoduje utratę wykonywanej pracy obliczeniowej.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 jest podatny na podatność server-side request forgery (SSRF). Uwierzytelniony atakujący może wysyłać nieautoryzowane żądania z systemu, co może prowadzić do enumeracji sieci lub ułatwiać inne ataki.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala uwierzytelnionemu atakującemu posiadającemu uprawnienie odczytu lub udostępnienia docelowego przepływu pobrać z odpowiedzi API przechowywane dane uwierzytelniające stron trzecich właściciela przepływu w postaci jawnej.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.3 może pozwolić uwierzytelnionemu atakującemu na wygenerowanie archiwum ZIP zawierającego ścieżki wpisów wykraczające poza zamierzony katalog ekstrakcji. Ekstrakcja archiwum przez ofiarę przy użyciu narzędzia niesanityzującego może spowodować zapis dowolnych plików na hoście ofiary.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać poufne informacje w wyniku podatności server-side request forgery (SSRF).

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać poufne informacje z powodu niewłaściwego ograniczenia ścieżki do katalogu restricted directory (path traversal).

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu wywołać odmowę usługi z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego (wstrzyknięcie polecenia).

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.3 zawiera podatność polegającą na niewłaściwej kontroli dostępu. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń SQL.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać poufne informacje w wyniku podatności server-side request forgery (SSRF).