Katalog podatności CVE

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu oczekiwanego pomieszania zależności.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej kontroli generowania kodu.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia atakującemu z dostępem do sekretu serwera i zapisem do Redis przesłanie złośliwej zserializowanej wartości pamięci podręcznej. Podczas odczytu deserializacja mogła wykonać kod kontrolowany przez atakującego z uprawnieniami procesu usługi.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej kontroli generowania kodu.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w kodzie.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej kontroli generowania kodu.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia ścieżki do katalogu zastrzeżonego.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu niewystarczającej ochrony poświadczeń.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej kontroli dostępu.

API mirrorów push Gitea sprawdzało, czy właściciel repozytorium, a nie żądający użytkownik, może używać ścieżek lokalnego systemu plików. W instancjach z [security] IMPORT_LOCAL_PATHS = true, administrator repozytorium bez uprawnień do importowania lokalnych ścieżek mógł dodać mirror push do lokalnej ścieżki na serwerze, gdy właściciel repozytorium miał takie uprawnienie. Gitea wypychał refy repozytorium do istniejącego repozytorium Git na tej ścieżce z uprawnieniami procesu Gitea.

Podatność w NVIDIA Model-Optimizer umożliwiająca deserializację niezaufanych danych. Udany atak może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

W Backstage przed wersjami 1.14.6 i 1.15.4, pakiet @backstage/plugin-techdocs-node ma nieprawidłową walidację konfiguracji motywu mkdocs. Użytkownik z prawem zapisu do zarejestrowanego repozytorium może dodać wartości konfiguracyjne w mkdocs.yml, które powodują wykonanie dowolnego kodu podczas budowania dokumentacji.

W Backstage przed wersjami 1.14.6 i 1.15.4, pakiet @backstage/plugin-techdocs-node ma obejście sanityzacji konfiguracji mkdocs. Użytkownicy z możliwością zatwierdzania zmian w repozytorium TechDocs mogą ominąć sanityzator i wykonać dowolny kod na hoście backendu TechDocs podczas generowania dokumentacji.

W Backstage przed wersjami 3.3.1, 3.4.1, 4.0.3 i 4.1.0, pakiet @backstage/plugin-scaffolder-backend ma obejście autoryzacji wejściowej akcji scaffolder. Uwierzytelniony użytkownik z dostępem do szablonów Scaffolder może ominąć skonfigurowane ograniczenia akcji, co może prowadzić do nieautoryzowanego dostępu do repozytoriów i zasobów kontroli wersji.

W Backstage przed wersjami 3.3.1, 3.4.1, 4.0.3 i 4.1.0, pakiet @backstage/plugin-scaffolder-backend ma nieprawidłową walidację stanu zadań. Uwierzytelniony użytkownik z uprawnieniami do tworzenia i dostępu do zadań Scaffolder może, w określonych warunkach, wpływać na pliki dostępne dla backendu Backstage, co może naruszyć poufność, integralność i dostępność.

W Backstage przed wersjami 3.5.1, 3.6.2, 3.7.2, 3.8.2 i 3.9.1, pakiet @backstage/plugin-catalog-backend ma nieprawidłową walidację URL w rozwiązywaniu placeholderów encji katalogu. Uwierzytelniony użytkownik może utworzyć encję z dyrektywami placeholderów odwołującymi się do zasobów poza repozytorium źródłowym, co może umożliwić dostęp do danych nieprzeznaczonych dla użytkownika.

Trasa webowa Gitea do usuwania tagów wymaga tylko zapisu do jednostki Code, ale współdzieli handler z usuwaniem wydań i nie sprawdzała, czy cel jest zwykłym tagiem. Współpracownik z prawem zapisu do Code i bez prawa zapisu do Releases mógł trwale usunąć opublikowane wydania tego repozytorium, w tym ich załączniki. Chronione reguły tagów obejmujące tag wydania nadal blokowały usunięcie.

Nieprawidłowa walidacja danych wejściowych w bibliotece AMD ROCm Communication Collectives Library (RCCL) może pozwolić skompromitowanemu peerowi lub atakującemu w sieci na dereferencję wskaźnika kontrolowanego przez atakującego, co może prowadzić do zdalnego wykonania kodu.

Node-convict Mozilli (wersja 6.2.2 i nowsze) jest podatny na podatność Denial of Service spowodowaną niekompletnymi zabezpieczeniami przed prototype pollution w config.set(). Atakujący kontrolujący klucz konfiguracji może zapisać dowolne właściwości do constructor.<key>, które walk() rozwiązuje do globalnej funkcji Object. Pozwala to nadpisać podstawowe metody JavaScript, takie jak Object.assign, prowadząc do trwałych awarii w całym procesie i wymagając restartu. Problem omija istniejące filtry, które blokują tylko constructor.prototype.* i __proto__.*. Eksploatacja wymaga punktu końcowego, który przekazuje klucze kontrolowane przez atakującego do config.set().

Przepełnienie bufora na stercie w funkcji H5VM_array_fill() w pliku src/H5VM.c w bibliotece HDF5 przed wersją 2.2.0. Złośliwy plik HDF5 może spowodować awarię aplikacji, a potencjalnie także wykonanie dowolnego kodu, gdy odczytywane są nieprzydzielone fragmenty zbioru danych, a metadane są niespójne z rozmiarem bufora.