Katalog podatności CVE

Interceptor pamięci podręcznej w undici nie obsługuje nagłówka odpowiedzi Set-Cookie w żadnym miejscu swojej ścieżki pamięci podręcznej, więc nie odmawia przechowywania ani nie usuwa tego nagłówka. W trybie współdzielonej pamięci podręcznej, który jest domyślny, odpowiedź, która w przeciwnym razie mogłaby być buforowana i zawiera nagłówek Set-Cookie, na przykład oznaczony dyrektywami public i max-age, jest przechowywana, a następnie ponownie serwowana późniejszemu wywołującemu, który pasuje do tego samego klucza pamięci podręcznej. W rezultacie ciasteczko jednego wywołującego jest ujawniane innemu wywołującemu, a niezaufany serwer może wstrzykiwać ciasteczka do buforowanych odpowiedzi serwowanych wszystkim kolejnym wywołującym. Narusza to wymóg, że współdzielona pamięć podręczna nie może przechowywać ciasteczek. Dotyczy to wersji undici od 7.0.0 do 7.29.1 oraz od 8.0.0 do 8.10.2. Użytkownicy powinni zaktualizować undici do wersji 7.29.1 lub 8.10.2.

Podatność na Cross-Site Scripting (XSS) w oprogramowaniu Netgate pfSense Plus (wersje <= 26.03) i pfSense CE (wersje <= 2.8.1) występuje w pliku captive_portal_status.widget.php. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w przeglądarce ofiary.

Podatność na Cross-Site Scripting (XSS) w widżecie RSS w Netgate pfSense Plus (wersje 26.03, 25.11.1) i pfSense CE (wersja 2.8.1) pozwala zdalnym uwierzytelnionym atakującym na wstrzyknięcie dowolnego JavaScriptu poprzez złośliwą treść w tytule kanału RSS. Wstrzyknięty skrypt wykonuje się w przeglądarce każdego uwierzytelnionego użytkownika, który przegląda pulpit nawigacyjny, z powodu niedostatecznej sanityzacji danych tytułu przed renderowaniem w widżecie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uszkodzenie pamięci z powodu niedomiaru liczby całkowitej (integer underflow).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu przepełnienia liczby całkowitej (integer overflow).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu wycieku pamięci.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na wstrzyknięcie parametrów do polecenia CL z powodu nieprawidłowej neutralizacji specjalnych elementów.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.2 zawiera podatność na podrabianie żądań po stronie serwera (SSRF). Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania wrażliwych informacji.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.2 zawiera podatność związaną z nieprawidłową autoryzacją. Zdalny uwierzytelniony atakujący może uzyskać wrażliwe informacje oraz wstrzykiwać wiadomości do historii przepływów pracy.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.2 zawiera podatność polegającą na nieprawidłowym ograniczeniu ścieżki do katalogu zastrzeżonego. Zdalny uwierzytelniony atakujący może uzyskać wrażliwe informacje.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.2 zawiera podatność na przechodzenie do katalogów (directory traversal). Zdalny atakujący może wysłać specjalnie spreparowane żądanie URL z sekwencjami '..' aby wyświetlić dowolne pliki w systemie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na wykonanie dowolnych poleceń przez lokalnego atakującego z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 zawiera podatność związaną z nieprawidłową kontrolą dostępu w procedurze SQL. Lokalny atakujący może usunąć historyczne archiwa rejestratora lotu.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na odmowę usługi (DoS) spowodowaną przepełnieniem bufora. Zdalny atakujący może wykorzystać tę podatność.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na odmowę usługi (DoS) spowodowaną błędem off-by-one w parserze nazw kolejki LPD. Lokalny uwierzytelniony atakujący może ją wykorzystać.

IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 zawierają podatność na wstrzyknięcie XML External Entity (XXE). Zdalny uwierzytelniony atakujący może uzyskać wrażliwe informacje.

IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 zawierają podatność na wstrzyknięcie XML External Entity (XXE). Zdalny uwierzytelniony atakujący może uzyskać wrażliwe informacje.

IBM App Connect Enterprise oraz IBM Integration Bus dla z/OS zapisują poświadczenia w postaci jawnego tekstu w dziennikach śledzenia. Lokalny atakujący może uzyskać dostęp do tych poufnych informacji.

IBM App Connect Enterprise oraz IBM Integration Bus dla z/OS są podatne na niekontrolowaną rekurencję, co może prowadzić do odmowy usługi. Lokalny atakujący może wykorzystać tę podatność.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 ma przewidywalne ziarna (seeds) serwera, co umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń.