Katalog podatności CVE

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może ulec awarii z powodu wyłuskania pustego wskaźnika (NULL pointer dereference), co umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 ma podatność na przepełnienie bufora na stosie, co lokalny atakujący może wykorzystać do wywołania odmowy usługi.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na przepełnienie bufora na stosie, co zdalny uwierzytelniony atakujący może wykorzystać do wywołania odmowy usługi.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 nieprawidłowo waliduje długość prefiksu w komunikatach ICMPv6 Router Advertisement, co zdalny atakujący może wykorzystać do wywołania odmowy usługi.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 ma podatność na przepełnienie bufora, co zdalny atakujący może wykorzystać do wywołania odmowy usługi i naruszenia integralności danych.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 nie wymaga uwierzytelnienia dla krytycznych funkcji, co zdalny atakujący może wykorzystać do wywołania odmowy usługi i naruszenia integralności danych.

System IBM i w wersjach 7.6, 7.5 i 7.4 ma niewłaściwą autoryzację, co umożliwia zdalnemu uwierzytelnionemu atakującemu modyfikację niektórych komunikatów systemowych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowego uwierzytelniania podczas dopasowywania nazw usług.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu użycia twardo zakodowanych stałych kryptograficznych do zaciemniania kluczy szyfrujących.

IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 mogą pozwolić lokalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego logowania poświadczeń.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu odczytu poza zakresem.

IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 Toolkit mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie stanu odmowy usługi z powodu nieprawidłowej walidacji encji XML.

IBM Langflow OSS w wersjach 1.0.0-1.10.2 może pozwolić uwierzytelnionemu atakującemu na przeglądanie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „dot dot” (/../) w celu wyświetlenia dowolnych plików w systemie.

IBM Cloud Pak for Data System w wersjach 11.3.0.2 do Interim Fix 001 może pozwolić nieautoryzowanemu użytkownikowi na wstrzyknięcie danych do komunikatów logów z powodu nieprawidłowej neutralizacji specjalnych elementów podczas zapisu do plików logów.

Cross-Site Request Forgery (CSRF) w OrderConfirmController w GET /order/confirm/{order_number} w Roskus Prospero Flow CRM przed wersją 5.15.11 pozwala nieuwierzytelnionemu atakującemu na potwierdzenie dowolnego zamówienia w imieniu uwierzytelnionego użytkownika poprzez skierowanie go na spreparowaną stronę. Middleware Laravel VerifyCsrfToken egzekwuje tokeny CSRF tylko dla żądań POST, PUT, PATCH i DELETE; deklaracja Route::get pozostawia tę akcję zmieniającą stan bez ochrony. Ciasteczka sesji skonfigurowane z SameSite=Lax są automatycznie dołączane w nawigacji najwyższego poziomu, więc pojedyncze kliknięcie w link wywołuje OrderConfirmController::confirm() i zmienia stan zamówienia z oczekującego na potwierdzone bez autoryzacji użytkownika. Ponieważ numery zamówień są sekwencyjnymi liczbami całkowitymi, atakujący może je enumerować i potwierdzić wszystkie istniejące zamówienia w jednym automatycznym przebiegu.

JeecgBoot 3.9.2 i wcześniejsze zawiera podatność polegającą na obejściu autoryzacji w komponencie SystemApiController. Uwierzytelniony atakujący z dowolnym ważnym tokenem JWT może uzyskać dostęp do wielu punktów API (w tym queryAllUser, queryUsersByUsernames, queryUserById i queryUsersByIds) i pobrać wrażliwe informacje o wszystkich użytkownikach, w tym imiona i nazwiska, numery telefonów, adresy e-mail, numery pracownicze i definicje ról, z powodu braku szczegółowych kontroli uprawnień i niepełnej desensytyzacji danych.

IBM UCD - IBM UrbanCode Deploy w wersjach 7.2-7.2.3.25 i 7.3-7.3.2.20 oraz IBM UCD - IBM DevOps Deploy w wersjach 8.0-8.0.1.15, 8.1-8.1.2.8 i 8.2-8.2.2.1 jest podatny na ujawnienie informacji podczas przetwarzania zredagowanych wartości właściwości. Jeśli wdrożenie jest skonfigurowane z bezpieczną właściwością zaczynającą się od pewnych znaków spoza ASCII, silnik redakcji może nie zamaskować kolejnych wartości ASCII umieszczonych wewnątrz niezabezpieczonych właściwości. Uwierzytelniony użytkownik z uprawnieniami do przeglądania szczegółów żądań wdrożenia może wykorzystać tę wadę przez UI lub API, aby zobaczyć wrażliwe wartości w postaci jawnej, które powinny być zredagowane.

IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.1 oraz 12.0.1.0 do 12.0.12.28, a także IBM Integration Bus dla z/OS w wersjach 10.1.0.0 do 10.1.0.7, zawierają podatność na zdalną odmowę usługi spowodowaną nieskończoną pętlą. Atakujący zdalny może wykorzystać tę wadę, aby przeciążyć system i uniemożliwić jego normalne działanie.

Podatność XSS w punkcie końcowym /loginController/doLogin platformy HubCore (wersja 14.1.1) pozwala zdalnemu nieuwierzytelnionemu atakującemu wstrzyknąć dowolny JavaScript do odpowiedzi aplikacji poprzez parametr language POST.