Katalog podatności CVE

IBM Langflow OSS w wersjach od 1.0.0 do 1.9.1 może pozwolić uwierzytelnionemu użytkownikowi na odczyt lub modyfikację wrażliwych informacji poprzez obejście uwierzytelnienia za pomocą niebezpiecznych bezpośrednich odniesień do obiektów.

Podatność typu path traversal w Perry przed wersją 0.5.1159 pozwala złośliwemu serwerowi build na zapis dowolnej treści w lokalizacjach zapisywalnych przez proces klienta. Atakujący kontrolujący adres URL serwera może dostarczyć ładunki traversal przez pola artifact_name lub download_path w wiadomościach WebSocket ArtifactReady.

openSIS Classic 9.3 zawiera podatność na niebezpieczne bezpośrednie odniesienie do obiektu w module wiadomości. Każdy uwierzytelniony użytkownik z dostępem do tego modułu może żądać szczegółów wysłanych wiadomości, podając dowolną wartość mail_id.

Boruta, serwer autoryzacji, przed wersją 0.9.1 ustawia ciasteczka sesyjne oraz ciasteczko 'zapamiętaj mnie' bez atrybutu Secure. W przypadku połączeń HTTP, atakujący mógł przechwycić te ciasteczka, co prowadziło do możliwości podszywania się pod użytkownika.

Podatność w Keras przed wersją 3.14.0 umożliwia przejście poza katalog docelowy podczas rozpakowywania archiwów. Funkcje walidujące ścieżki plików w archiwach odnoszą się do bieżącego katalogu roboczego (CWD) zamiast do rzeczywistego katalogu docelowego, co w środowiskach takich jak Docker, CI/CD czy Jupyter (gdzie CWD to '/') pozwala na ominięcie zabezpieczeń i zapis plików poza zamierzonym katalogiem.

W systemie Check Point Identity Agent Full dla systemu Windows OS występuje podatność na eskalację uprawnień lokalnych. Uwierzytelniony lokalny użytkownik może być w stanie wykonać dowolny kod z uprawnieniami SYSTEM z powodu niewłaściwego przetwarzania rozwiązywania plików wykonywalnych podczas procesu zbierania logów.

GitLab naprawił problem w GitLab EE, który dotyczy wszystkich wersji od 13.1.4 przed 18.10.8, 18.11 przed 18.11.5 oraz 19.0 przed 19.0.2. W określonych warunkach uwierzytelniony użytkownik mógł dodać nieautoryzowane adresy e-mail do konta docelowego użytkownika z powodu niewłaściwego oczyszczania danych wejściowych dostarczonych przez użytkownika w niektórych polach ustawień grupy.

Golem OEE MES jest podatny na flawę przejścia ścieżki bez uwierzytelnienia. Atakujący w tej samej lokalnej sieci może odczytać dowolne pliki z systemu operacyjnego serwera, manipulując ścieżkami żądań HTTP.

GitLab naprawił problem w GitLab CE/EE, który dotyczy wszystkich wersji od 12.10 przed 18.10.8, 18.11 przed 18.11.5 oraz 19.0 przed 19.0.2. W określonych warunkach mogło to pozwolić nieautoryzowanemu użytkownikowi na spowodowanie odmowy usługi z powodu niewłaściwej walidacji danych wejściowych w middleware do analizy żądań API.

GitLab naprawił problem w GitLab EE, który dotyczy wszystkich wersji od 15.5 przed 18.10.8, 18.11 przed 18.11.5 oraz 19.0 przed 19.0.2. W określonych warunkach, uwierzytelniony użytkownik z rolą Właściciela grupy mógł przejąć konto innego członka grupy z powodu niewłaściwej autoryzacji w funkcjonalności zarządzania tożsamością SAML grupy.

GitLab naprawił problem w GitLab EE, który dotyczy wszystkich wersji od 17.1 przed 18.10.8, 18.11 przed 18.11.5 oraz 19.0 przed 19.0.2. W określonych warunkach, uwierzytelniony użytkownik z uprawnieniami dewelopera mógł wykonać dowolny kod po stronie klienta w imieniu docelowego użytkownika z powodu niewłaściwej sanitizacji danych wejściowych w panelu analitycznym.

Podatność w vLLM w wersjach 0.8.0 i nowszych umożliwia atak DoS przez wyczerpanie pamięci (OOM) w metodzie `VideoMediaIO.load_base64()`. Atakujący może wysłać pojedyncze żądanie API z tysiącami zakodowanych w base64 ramek JPEG, co prowadzi do awarii serwera.

Cerebrate przed wersją 1.37 zawiera podatność na masowe przypisanie w ogólnym szlaku dodawania CRUD. Obsługa add() próbowała usunąć dostarczone przez atakującego id z $params przed normalizacją żądania.

W podatności CVE-2023-33999 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności typu 'cross-site scripting' (XSS) w wtyczce WPVibes WP Mail Log. Problem ten dotyczy wersji od n/a do 1.0.2.

Mechanizm wykrywania adnotacji Spring GraphQL dla metod pobierania danych w kontrolerach może nieprawidłowo rozpoznawać adnotacje w hierarchiach typów. Może to prowadzić do pomijania adnotacji bezpieczeństwa w czasie wykonania, jeśli są one używane do decyzji autoryzacyjnych.

Podatność w Spring for GraphQL umożliwia przejęcie sesji WebSocket przez atakującego, który może nakłonić uwierzytelnionego użytkownika do odwiedzenia złośliwej strony. Pozwala to na wykonywanie dowolnych operacji GraphQL w imieniu ofiary.

Spring for GraphQL jest podatny na niebezpieczną deserializację podczas przetwarzania stronicowanych zapytań GraphQL. Atakujący może wysłać złośliwe zapytanie GraphQL, które może prowadzić do zdalnego wykonania kodu, gdy aplikacja udostępnia pole stronicowane (Connection), a w classpath znajdują się odpowiednie klasy.

Podatność w Spring WS pozwala na nawiązywanie połączeń wychodzących do niezweryfikowanych adresów, gdy używane są nieanonimowe adresy ReplyTo lub FaultTo. Może to prowadzić do nieautoryzowanego dostępu do zewnętrznych zasobów.

Podatność CVE-2026-40998 dotyczy komponentu Jaxp13XPathTemplate, który ocenia wyrażenia XPath dla wejść StreamSource i SAXSource, wykorzystując domyślne zachowanie DocumentBuilderFactory JDK. To może prowadzić do ataków typu XML External Entity (XXE) w aplikacjach przetwarzających niezaufane dane XML.

Wss4jSecurityInterceptor nieprawidłowo inicjalizuje flagę zgodności z BSP, co prowadzi do wyłączenia egzekwowania zasad BSP dla RequestData. Usługi, które walidują WS-Security w sieci, mogą akceptować wiadomości naruszające zasady BSP.