Katalog podatności CVE

EDK2 zawiera podatność w BIOS-ie, gdzie atakujący może spowodować „ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi” poprzez lokalny dostęp. Udane wykorzystanie może prowadzić do ujawnienia informacji lub eskalacji uprawnień i wpływa na poufność.

Traefik w wersjach 3.5.0–3.6.2 ma odwróconą logikę weryfikacji TLS w adnotacji nginx.ingress.kubernetes.io/proxy-ssl-verify. Ustawienie adnotacji na "on" (w celu włączenia weryfikacji certyfikatu backendu) faktycznie wyłącza weryfikację. Pozwala to na ataki man-in-the-middle na backendy HTTPS, gdy operatorzy sądzą, że są chronieni. Problem naprawiono w wersji 3.6.3.

Traefik, będący odwrotnym proxy HTTP i load balancerem, w wersjach przed 2.11.32 oraz od 2.11.31 do 3.6.2 pozwala na obejście normalizacji ścieżek przy użyciu matcherów PathPrefix, Path lub PathRegex. Żądania zawierające zakodowane w URL znaki specjalne (/, \, Null, ;, ?, #) mogą ominąć łańcuch middleware i dotrzeć do nieprzewidzianych backendów. Problem naprawiono w wersjach 2.11.32 i 3.6.3.

NiceGUI to framework UI w Pythonie. Wersje 3.3.1 i starsze są podatne na XSS poprzez komponent ui.interactive_image, który renderuje zawartość SVG za pomocą dyrektywy v-html Vue bez sanityzacji. Atakujący może wstrzyknąć złośliwy HTML lub JavaScript poprzez tag <foreignObject> SVG, gdy komponent obrazu jest renderowany lub aktualizowany.

NiceGUI, framework UI oparty na Pythonie, w wersjach 3.3.1 i starszych jest podatny na reflected XSS poprzez funkcje ui.add_css, ui.add_scss i ui.add_sass. Funkcje te nie zapewniają odpowiedniej sanityzacji ani kodowania dla kontekstu JavaScript, który generują. Atakujący może wyłamać się z zamierzonych tagów <style> lub <script> poprzez wstrzyknięcie tagów zamykających (np. </style> lub </script>), co pozwala na wykonanie dowolnego JavaScriptu. Problem naprawiono w wersji 3.4.0.

Astro to framework webowy. Wersje 5.15.7 i starsze mają obejście polegające na podwójnym kodowaniu URL, które pozwala nieuwierzytelnionemu atakującemu ominąć kontrole uwierzytelniania oparte na ścieżkach w middleware Astro i uzyskać nieautoryzowany dostęp do chronionych tras. Poprawka w wersji 5.15.8 jest niewystarczająca, ponieważ dekoduje tylko raz, więc atakujący nadal mogą używać podwójnie zakodowanych adresów URL do obejścia uwierzytelniania.

Podatność w Tuleap (Community Edition przed 17.0.99.1763803709 oraz Enterprise Edition przed 17.0-4 i 16.13-9) polegająca na braku ochrony CSRF w zależnościach pól trackera, umożliwiająca atakującym modyfikację pól trackera.

Tuleap to darmowy zestaw narzędzi open source do zarządzania rozwojem oprogramowania i współpracą. Wersje Tuleap Community Edition przed 17.0.99.1763126988 oraz Tuleap Enterprise Edition przed 17.0-3 i 16.13-8 mają brakujące zabezpieczenia CSRF, co pozwala atakującym na tworzenie lub usuwanie wyzwalaczy trackerów. Problem naprawiono w wersji Tuleap Community Edition 17.0.99.1763126988 oraz Tuleap Enterprise Edition 17.0-3 i 16.13-8.

Tuleap Community Edition przed wersją 17.0.99.1762456922 oraz Tuleap Enterprise Edition przed wersjami 17.0-2, 16.13-7 i 16.12-10 są podatne na ataki CSRF poprzez API zarządzania planowaniem. Atakujący mogą tworzyć, edytować lub usuwać plany.

Tuleap to zestaw narzędzi open source do zarządzania rozwojem oprogramowania i współpracą. Wersje Tuleap Community Edition poniżej 17.0.99.1762444754 oraz Tuleap Enterprise Edition przed 17.0-2, 16.13-7 i 16.12-10 pozwalają atakującym nakłonić ofiary do zmiany ogólnych ustawień trackera. Problem naprawiono w wersji Tuleap Community Edition 17.0.99.1762444754 oraz Tuleap Enterprise Edition 17.0-2, 16.13-7 i 16.12-10.

Tuleap Community Edition w wersjach poniżej 17.0.99.1762431347 oraz Tuleap Enterprise Edition w wersjach poniżej 17.0-2, 16.13-7 i 16.12-10 pozwalają atakującym na dostęp do informacji o systemie wydań plików w projektach, do których nie mają dostępu. Problem został naprawiony w wersji 17.0.99.1762431347 Community Edition oraz w wersjach 17.0-2, 16.13-7 i 16.12-10 Enterprise Edition.

IBM watsonx.data w wersjach od 2.2 do 2.2.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi przez pody ingestacyjne z powodu nieprawidłowej alokacji zasobów bez limitów.

IBM Storage Defender - Resiliency Service w wersjach 2.0.0 do 2.0.18 może ujawnić poufne dane uwierzytelniające użytkownika w plikach logów.

c-ares, biblioteka asynchronicznego resolvera DNS, w wersjach od 1.32.3 do 1.34.5 kończy zapytanie po osiągnięciu maksymalnej liczby prób podczas korzystania z read_answer() i process_answer(). Może to powodować odmowę usługi (Denial of Service). Problem naprawiono w wersji 1.34.6.

IBM Controller 11.1.0 do 11.1.1 oraz IBM Cognos Controller 11.0.0 do 11.0.1 FP6 przechowują niezaszyfrowane poufne informacje w plikach zmiennych środowiskowych, które mogą być uzyskane przez uwierzytelnionego użytkownika.

IBM Controller w wersjach od 11.1.0 do 11.1.1 oraz IBM Cognos Controller w wersjach od 11.0.0 do 11.0.1 FP6 mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji wprowadzanego rozmiaru ilości.

IBM Controller 11.1.0 do 11.1.1 oraz IBM Cognos Controller 11.0.0 do 11.0.1 FP6 są podatne na tworzenie plików tymczasowych bez operacji atomowych, co może ujawnić wrażliwe informacje uwierzytelnionemu użytkownikowi w wyniku ataku typu race condition.

W Ilevia EVE X1 Server do wersji 4.6.5.0.eden wykryto podatność w nieznanej funkcji pliku /ajax/php/leaf_search.php. Manipulacja argumentem line prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Wymagany jest wysoki stopień złożoności ataku, a wykorzystanie jest uznawane za trudne, jednak exploit został publicznie ujawniony.

Podatność typu Server-Side Request Forgery (SSRF) w IBM InfoSphere Information Server 11.7.0.0 do 11.7.1.6. Umożliwia uwierzytelnionemu atakującemu wysyłanie nieautoryzowanych żądań z systemu, co może prowadzić do skanowania sieci lub ułatwienia innych ataków.

IBM WebSphere Application Server 8.5, 9.0 oraz Liberty 17.0.0.3 do 25.0.0.12 są podatne na cross-site scripting z powodu nieprawidłowej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, stosując specjalnie spreparowany URL, aby przekierować użytkownika na złośliwą stronę.