Katalog podatności CVE

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu Python z powodu niewłaściwej autoryzacji niestandardowych komponentów w zapisanych przepływach.

IBM DataStage w Cloud Pak for Data 5.4.0.0 łączy trzy ciągi znaków dostarczone przez wywołującego w ścieżkę String.format na współdzielonym wolumenie RWX /ds-storage i zwraca plik bez ACL projektu — klasyczny IDOR połączony z traversalem. Odczyt jest ograniczony do plików o nazwach job.log/error.log, ale logi zadań DataStage często zawierają ciągi połączeń, szyfrogramy {dsnextenc} i próbki danych klientów.

IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala dowolnemu uwierzytelnionemu najemcy — bez członkostwa w projekcie i roli — na pełną kontrolę schematu, hosta, portu i ścieżki wychodzącego żądania pochodzącego z poda współdzielonej infrastruktury, a treść WSDL jest odzwierciedlana wywołującemu. Pod ds-canvas działa w sieci overlay OpenShift z dostępem do usług współdzierżawców, API CP4D w klastrze i adresów link-local.

IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez usuwanie dowolnych kolejek lub wymian RabbitMQ z powodu niewłaściwej autoryzacji.

IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na manipulowanie pamięciami podręcznymi środowiska uruchomieniowego i wywołanie odmowy usługi z powodu niezabezpieczonego odwołania do obiektu (IDOR).

IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu atakującemu na wykonanie nieautoryzowanych działań z powodu podatności cross-site request forgery (CSRF).

IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na wywołanie odmowy usługi z powodu niewłaściwej autoryzacji.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 zawiera niekompletną listę blokowanych zmiennych środowiskowych. Uwierzytelniony zdalny atakujący może to wykorzystać do wykonania dowolnego kodu.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 nieprawidłowo waliduje argumenty wiersza poleceń w konfiguracji serwera MCP stdio. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 wykonuje niekontrolowane wywołanie eval() na danych kontrolowanych przez atakującego. Uwierzytelniony zdalny atakujący może wykonać dowolny kod.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 posiada niekompletną listę blokowanych elementów w skanerze bezpieczeństwa. Uwierzytelniony atakujący może wykonać dowolny kod.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 pozwala atakującemu przesłać kod komponentu, który omija statyczny skaner bezpieczeństwa poprzez spreparowane przypisanie w ciele klasy z aliasem prowadzącym do niebezpiecznej funkcji. Błąd logiczny powoduje, że rozwiązana wartość nie jest sprawdzana względem listy blokowanych funkcji.

IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.5 pozwala lokalnemu atakującemu na ucieczkę z izolacji kontenera z powodu nieograniczonych wywołań systemowych dozwolonych wewnątrz kontenera.

IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.1 oraz 12.0.1.0 do 12.0.12.27 pozwala zdalnemu uwierzytelnionemu atakującemu obejść ograniczenia bezpieczeństwa z powodu nieprawidłowej autoryzacji.

W EGO-Planner-v2 we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 występuje problem umożliwiający atakującemu wywołanie odmowy usługi poprzez funkcje checkCollisionCallback, execFSMCallback oraz planFromGlobalTraj w pliku ego_replan_fsm.cpp.

W RACER (Robotics-STAR-Lab, SYSU STAR Group) w testowanej wersji commit abcdef1234567890 występuje problem umożliwiający atakującemu wywołanie odmowy usługi poprzez maszynę stanów eksploracji.

W EGO-Planner-v2 (ZJU-FAST-Lab) we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 występuje problem umożliwiający atakującemu wywołanie odmowy usługi poprzez komponent EGOReplanFSM.

Suricata to system wykrywania i zapobiegania włamaniom oraz monitorowania bezpieczeństwa sieci. Od wersji 8.0.0 do 8.0.5 reguła Lua rejestrująca zbyt wiele zmiennych przepływu może uszkodzić stan detekcji Lua i obejść ograniczony sandbox Lua. Wymaga to załadowania podatnego skryptu lub reguły Lua.

Suricata to system wykrywania i zapobiegania włamaniom oraz monitorowania bezpieczeństwa sieci. Przed wersjami 7.0.16 i 8.0.5 stan parsera IKEv2 mógł rosnąć bez ograniczeń podczas przechowywania transformacji klienta. Powtarzany spreparowany ruch UDP może powodować nadmierne zużycie pamięci przez Suricatę.

Suricata to system wykrywania i zapobiegania włamaniom oraz monitorowania bezpieczeństwa sieci. Od wersji 8.0.0 do 8.0.5 stan transakcji LDAP mógł przechowywać nieograniczoną liczbę odpowiedzi. Ponieważ LDAP może być przetwarzany przez UDP, spreparowany ruch może powodować nadmierne zużycie pamięci przez Suricatę.