Katalog podatności CVE

IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 jest podatny na cross-site scripting. Luka pozwala użytkownikom osadzić dowolny kod JavaScript w interfejsie webowym, co może zmienić zamierzone funkcje i potencjalnie doprowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.

IBM Concert w wersjach od 1.0 do 3.0.0 używa słabszych niż oczekiwane algorytmów kryptograficznych, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

IBM Concert w wersjach od 1.0 do 3.0.0 może umożliwić nieautoryzowanemu użytkownikowi wstrzyknięcie danych do komunikatów dziennika z powodu nieprawidłowej neutralizacji znaków specjalnych podczas zapisu do plików logów. Może to prowadzić do manipulacji treścią logów.

IBM MQ w wersjach od 9.4.5.0 do 9.4.5.1 może umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi poprzez wysłanie specjalnie spreparowanej wiadomości, która powoduje awarię aplikacji konsumujących. Skutkiem jest naruszenie dostępności.

IBM MQ może umożliwić uwierzytelnionemu atakującemu spowodowanie niestabilności procesu z powodu przepełnienia bufora typu off-by-one podczas przetwarzania specjalnie spreparowanych nazw obiektów. Może to prowadzić do zakłócenia działania usługi.

IBM MQ zawiera podatność, która pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi poprzez specjalnie spreparowaną wiadomość powodującą nadmierne operacje pamięciowe podczas konwersji zestawu znaków.

IBM MQ może umożliwić uwierzytelnionemu atakującemu wywołanie drobnego odczytu poza granicami bufora podczas wysyłania zniekształconych danych skompresowanych. Dane nie są ujawniane, a żądanie jest odrzucane.

IBM MQ może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu podczas przetwarzania certyfikatów TLS z nieprawidłowymi nazwami wyróżniającymi podczas ustanawiania połączenia kanału. Podatność występuje w procesie przetwarzania certyfikatów TLS.

IBM MQ Web Console może umożliwić uwierzytelnionemu administratorowi zapis plików poza zamierzonym katalogiem z powodu nieprawidłowej walidacji ścieżek.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi poprzez wysłanie specjalnie spreparowanego asynchronicznego żądania konsumpcji, które powoduje awarię procesu agenta menedżera kolejek.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi z powodu niewłaściwej walidacji pól nagłówka wiadomości RFH2 w operacjach publikacji/subskrypcji w kolejce.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi poprzez wysłanie specjalnie spreparowanych komunikatów statusu multicast, które powodują dereferencję wskaźnika NULL.

IBM MQ Operator może pozwolić uwierzytelnionemu atakującemu na spowodowanie denial of service lub potencjalne wykonanie dowolnego kodu z powodu nieograniczonej deserializacji Java w MQ Classes for Java. Podatność występuje w mechanizmie deserializacji Java.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać ograniczoną odmowę usługi oraz uzyskać bardzo ograniczone informacje o układzie pamięci procesu z powodu odczytu poza granicami podczas przetwarzania specjalnie spreparowanego żądania klienta.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi z powodu niewłaściwej walidacji wartości przesunięcia w żądaniach MQOPEN.

IBM MQ pozwala zdalnemu atakującemu posiadającemu kontrolę nad menedżerem kolejek lub dostęp typu man-in-the-middle na niezaszyfrowanych kanałach wywołać odmowę usługi w aplikacjach klienckich korzystających z asynchronicznej konsumpcji komunikatów z powodu niewłaściwej walidacji długości nazwy kolejki.

W FusionPBX do wersji 5.4.4/5.5.7/5.6.5 wykryto lukę w nieznanej funkcji pliku app/dialplans/resources/classes/dialplan.php w komponencie Dialplan Editor. Manipulacja może prowadzić do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W Webkul Aureus ERP do wersji 1.6.0 wykryto podatność w pliku UserForm.php związaną z manipulacją argumentem Password, co prowadzi do słabych wymagań dotyczących haseł. Exploit jest publicznie dostępny, a złożoność ataku jest wysoka.

W Webkul Aureus ERP do wersji 1.6.0 wykryto lukę dotyczącą nieznanego przetwarzania pliku composer.json, która prowadzi do umieszczenia poufnych informacji w kodzie debugowania. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany; producent został powiadomiony.

W JumpServer do wersji 4.10.19 wykryto lukę w nieznanej funkcji komponentu Template Rendering; manipulacja argumentem IP/HOST prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony; aktualizacja do wersji 5.0.0 usuwa problem (patch fcf2904cdb884230e9676f50f37a44d09fa97040), a producent potwierdza poprawkę również w nadchodzącym wydaniu v4.