Katalog podatności CVE

Ustalono podatność w ericc-ch copilot-api do wersji 0.7.0. Dotyczy ona nieznanej funkcji pliku /token w komponencie Header Handler. Manipulacja argumentem Host może prowadzić do polegania na odwrotnej resolucji DNS.

IBM Verify Identity Access oraz IBM Security Verify Access (w wersjach kontenerowych i standardowych) używają słabszych niż oczekiwane algorytmów kryptograficznych, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

IBM Guardium Data Protection 12.1 jest podatny na ataki cross-site scripting (XSS). Umożliwia to administratorowi osadzenie dowolnego kodu JavaScript w interfejsie Web UI, co może prowadzić do ujawnienia poświadczeń w zaufanej sesji.

IBM Guardium Data Protection 12.1 jest podatny na przechowywany cross-site scripting. Administrator może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając jego funkcjonalność i potencjalnie ujawniając dane uwierzytelniające.

IBM Guardium Data Protection 12.1 może pozwolić użytkownikowi administracyjnemu na przechodzenie po katalogach systemu. Atakujący może wysłać spreparowane żądanie URL zawierające sekwencje "dot dot" (/../) w celu zapisania dowolnych plików w systemie.

IBM Guardium Key Lifecycle Manager w wersjach 4.1, 4.1.1, 4.2, 4.2.1, 5.0 i 5.1 umożliwia eskalację uprawnień, co pozwala nieautoryzowanym użytkownikom na wykonywanie operacji administracyjnych po obniżeniu ich uprawnień. Atakujący mogą uzyskać dostęp do wrażliwych danych, modyfikować konfiguracje systemu lub zmieniać uprawnienia innych użytkowników.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.4 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) może pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi z powodu niewłaściwej neutralizacji specjalnych elementów w logice zapytań do danych.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 jest podatny na obejście logiki biznesowej w panelu kontroli zarządzania dostępem. Podatność pozwala na obejście mechanizmów kontroli dostępu.

IBM Security Verify Directory (Container) w wersjach 10.0.0 do 10.0.0.3 może być podatny na złośliwe przesyłanie plików z powodu braku walidacji typu pliku. Uprzywilejowany użytkownik może przesłać złośliwe pliki do systemu, które mogą zostać wysłane do ofiar w celu przeprowadzenia dalszych ataków na system.

W bibliotece pypdf w wersjach przed 6.10.2 atakujący może spreparować plik PDF powodujący wyczerpanie pamięci RAM. Wymaga to dostępu do obrazu z /FlateDecode o dużych wartościach rozmiaru. Podatność naprawiono w wersji 6.10.2.

W bibliotece pypdf w wersjach przed 6.10.2 atakujący może spreparować plik PDF powodujący długi czas działania. Wymaga to wczytania pliku PDF z dużą wartością /Size w trailerze w trybie przyrostowym. Podatność naprawiono w wersji 6.10.2.

W bibliotece pypdf w wersjach przed 6.10.2 atakujący może spreparować plik PDF powodujący wyczerpanie pamięci RAM. Wymaga to dostępu do strumienia skompresowanego /FlateDecode z /Predictor różnym od 1 i dużymi parametrami predyktora. Podatność naprawiono w wersji 6.10.2.

W bibliotece pypdf w wersjach przed 6.10.1 atakujący może spreparować plik PDF powodujący długi czas działania. Wymaga to strumieni referencji krzyżowych z błędnymi dużymi wartościami /Size lub strumieni obiektów z błędnymi dużymi wartościami /N. Podatność naprawiono w wersji 6.10.1.

Biblioteka nimiq-transaction w wersjach przed 1.3.0 pozwala na transakcje UpdateValidator, które ustawiają nowy klucz głosowania bez wymaganego dowodu wiedzy (proof-of-knowledge). Pominięcie tego wymogu umożliwia ataki typu rogue-key na agregację kluczy BLS, co w teorii może pozwolić na sfałszowanie uzasadnienia bloku Tendermint z pojedynczym podpisem. Exploitacja jest jednak mało prawdopodobna, ponieważ wymaga znajomości zestawu walidatorów następnej epoki wybieranego przez VRF.

Funkcja http.cookies.Morsel.js_output() zwraca fragment kodu <script> i nie neutralizuje sekwencji </script>, co umożliwia wstrzyknięcie kodu HTML. Łagodzenie polega na base64-encodowaniu wartości ciasteczka.

W nimiq-blockchain przed wersją 1.3.0 funkcja HistoryStore::put_historic_txns używa assert! do egzekwowania niezmienników dotyczących HistoricTransaction.block_number. Podczas synchronizacji historii peer może wpłynąć na dane wejściowe przekazywane do Blockchain::push_history_sync, a zniekształcona lista historii może naruszyć te niezmienniki i wywołać panikę przed wykonaniem dalszych kontroli odrzucenia.

Biblioteka nimiq-account w wersjach przed 1.3.0 zawiera błąd w metodzie VestingContract::can_change_balance, która przy warunku new_balance < min_cap konstruuje błąd używając odejmowania self.balance - min_cap. Gdy min_cap > balance, operacja Coin::sub powoduje panikę (underflow), a atakujący może osiągnąć ten stan poprzez utworzenie kontraktu vestingowego z niezwalidowanym total_amount. Prowadzi to do awarii węzła podczas przyjmowania transakcji do mempoola i blokowania przetwarzania.

W nimiq-libp2p w wersjach przed 1.3.0 funkcje MessageCodec::read_request i read_response wywołują read_to_end() na przychodzących podstrumieniach, więc zdalny peer może wysłać tylko częściową ramkę i utrzymywać podstrumień otwarty. Ponieważ Behaviour::new ustawia with_max_concurrent_streams(1000), węzeł udostępnia znacznie większy budżet zawieszonych slotów niż domyślny. Poprawka została wydana w wersji 1.3.0.

Aplikacja Beghelli Sicuro24 SicuroWeb nie wymusza polityki Content Security Policy, co pozwala na nieograniczone ładowanie zewnętrznych skryptów JavaScript z źródeł kontrolowanych przez atakującego. W połączeniu z podatnościami na wstrzyknięcie szablonów i ucieczkę z piaskownicy w tej samej aplikacji brak CSP usuwa ograniczenie przeglądarki, które normalnie blokowałoby wykonanie zewnętrznych skryptów.

Podatność w Xerte Online Toolkits w wersjach 3.15 i wcześniejszych umożliwia nieuwierzytelnionym atakującym odczytanie pełnej ścieżki systemu plików po stronie serwera dla katalogu głównego aplikacji. Wystarczy wysłać żądanie GET do strony /setup, aby uzyskać wartość root_path wyświetlaną w odpowiedzi HTML.