Katalog podatności CVE

Moduł rozszerzenia html_to_markdown w MISP Modules zawiera podatność typu server-side request forgery (SSRF) w funkcji walidacji URL is_safe_url(). Lista BLOCKED_RANGES była niekompletna i nie obejmowała zakresów 0.0.0.0/8, 100.64.0.0/10, ::/128, fc00::/7 oraz fe80::/10, a także form IPv4-mapped IPv6, co pozwala uwierzytelnionemu użytkownikowi na kierowanie żądań do wewnętrznych adresów z kontekstu sieciowego serwera MISP.

W urządzeniu H3C Magic NX15 V100R017 zidentyfikowano słabość w funkcji importprofile w pliku /api/upload. Manipulacja argumentem fileName powoduje path traversal, a atak można przeprowadzić zdalnie; exploit został publicznie udostępniony.

W urządzeniu H3C Magic NX15 (wersja NX15V100R017) w funkcji write pliku /api/esps interfejsu RPC manipulacja argumentem path może prowadzić do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W H3C Magic NX15 100R017 funkcja sub_416874 w pliku /usr/bin/usrlist pozwala na wstrzyknięcie poleceń systemu operacyjnego. Możliwa jest zdalna eksploatacja, a exploit został publicznie ujawniony.

IBM Storage TS4500 Library oraz IBM TS4500 Tape Library/Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważniają sesji, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.

IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważnia sesji po wylogowaniu, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.

IBM Storage TS4500 Library oraz IBM Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 mogą umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi (denial of service) za pomocą specjalnie spreparowanych żądań SMTP zużywających nadmierne ilości zasobów systemowych.

To CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dostępnych informacji o podatności.

To CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dostępnych informacji o podatności.

To CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dostępnych informacji o podatności.

To CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dostępnych informacji o podatności.

To CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dostępnych informacji o podatności.

To CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dostępnych informacji o podatności.

To CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dostępnych informacji o podatności.

To CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dostępnych informacji o podatności.

CVE zostało odrzucone lub wycofane przez organizację CNA (CVE Numbering Authority). Brak przypisanej podatności do analizy.

W MLflow 3.17.1 i wcześniejszych występuje podatność path traversal w backendzie śledzenia FileStore. Nieuwierzytelniony atakujący może przesłać spreparowany identyfikator trace zawierający sekwencje przejścia katalogów do endpointu POST /api/3.0/mlflow/traces, co pozwala zapisywać pliki trace_info.yaml, request_metadata i tag poza docelowym katalogiem eksperymentu (w granicach uprawnień procesu serwera). FileStore był domyślnym backendem przed MLflow 3.7.0, a później opcjonalnym.

Pillow przed wersją 13.0.0 zawiera podatność na atak typu regular-expression denial of service w parserze nagłówka XBM. Wywołanie Image.open() na małym, spreparowanym pliku XBM powoduje zastosowanie wyrażenia z nawrotami do nagłówka kontrolowanego przez atakującego, co blokuje wątek na wiele minut.

Pillow (biblioteka obrazów Pythona) w wersjach od 2.6.0 do 13.0.0 jest podatna na wstrzyknięcie argumentów podczas wywoływania Ghostscript dla plików EPS. EpsImagePlugin.Ghostscript przekazuje nazwę pliku kontrolowaną przez wywołującego po -f bez konwersji na bezpieczną ścieżkę absolutną, więc nazwa zaczynająca się od myślnika może być interpretowana jako opcja Ghostscript.

Pillow od wersji 9.1.0 do 13.0.0 może ujawnić niezainicjowaną pamięć stosu, gdy Image.quantize() używa pustej palety. Funkcja ImagingPaletteCacheUpdate() pozostawia lokalną tablicę pamięci podręcznej niezainicjowaną przy zerowej liczbie wpisów palety, a ścieżka konwersji emituje te bajty jako indeksy pikseli w zwracanym PNG lub GIF.