Katalog podatności CVE

W philz1337x clarity-upscaler wykryto lukę w funkcji create_html_for_item w pliku modules/ui_extra_networks.py (komponent Extra Networks Card Rendering). Manipulacja argumentem Description prowadzi do cross-site scripting (XSS), a atak można przeprowadzić zdalnie.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub wykonanie dowolnego kodu na systemie z powodu niewłaściwej sanityzacji danych przez aplikację webową HTTP Server Administration.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu skryptowego z powodu nieprawidłowej walidacji danych wprowadzanych przez użytkownika.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi i uzyskanie informacji z powodu odczytu poza zakresem w serwerze plików. Podatność może prowadzić do ujawnienia danych lub zakłócenia działania usług.

Podatność w stosie Bluetooth Zephyr powoduje podwójne zwolnienie bufora net_buf w ścieżce transmisji ATT podczas nieudanego podpisywania. Ponadto, w przypadku niepowodzenia bt_l2cap_send_pdu(), bufor może zostać ponownie użyty z zachowanym podpisem, co prowadzi do zapisu poza zakresem. Skutkuje to uszkodzeniem pamięci, awariami lub potencjalnym wykonaniem kodu.

Podatność w stosie Bluetooth Mesh w Zephyr powoduje trwałą utratę kontekstów wiadomości z puli, co prowadzi do odmowy usługi (DoS) po wyczerpaniu puli. Atakujący w sieci mesh może celowo wywołać wyciek kontekstów, a urządzenie przestaje odpowiadać na żądania do czasu restartu.

W kolejce komunikatów warstwy dostępu Bluetooth Mesh (subsys/bluetooth/mesh/delayable_msg.c) trzy listy i jedno zadanie opóźnione są współdzielone między dwoma wątkami kooperacyjnymi bez synchronizacji. Brak sprawdzenia NULL po sys_slist_get() oraz wyścig między bt_mesh_delayable_msg_manage() a delayable_msg_handler() pozwalają na odczyt-modyfikację-zapis przez wskaźnik NULL, co powoduje awarię wątku systemowej kolejki roboczej lub reset węzła. Luka nie prowadzi do uszkodzenia pamięci ani wykonania kodu — skutkiem jest utrata dostępności zaatakowanego węzła.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na modyfikację tabeli BOOTP z powodu nieprawidłowej autoryzacji.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na przeprowadzenie ataków brute-force w celu uzyskania poświadczeń z powodu nieprawidłowego uwierzytelniania.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na enumerację profili użytkowników z powodu zwracania różnych kodów błędów podczas procesu logowania.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej kontroli dostępu.

Podatność w Linketic CityGaussian do wersji 2.0 dotyczy funkcji parse_cfg_args w pliku internal/utils/common.py komponentu Sidecar Parsing. Manipulacja argumentem cfg_args prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony tylko lokalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność w EricLBuehler Mistral.rs do wersji 0.9.3 dotyczy funkcji calibration_apply w pliku mistralrs-server-core/src/handlers.rs. Manipulacja argumentem save_cimatrix prowadzi do path traversal. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Aktualizacja do wersji 0.9.4 rozwiązuje problem.

Podatność w EricLBuehler mistral.rs do wersji 0.9.3 dotyczy funkcji is_global_ip w pliku mistralrs-server-core/src/media_source.rs. Manipulacja argumentem ip prowadzi do server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Aktualizacja do wersji 0.9.4 jest zalecana.

W IBM TRIRIGA Application Platform w wersjach od 5.0.0 do 5.0.8 zdalny uwierzytelniony atakujący może uzyskać dostęp do poufnych informacji z powodu ujawnienia tokenów sesji w odpowiedzi HTML.

W IBM TRIRIGA Application Platform w wersjach od 5.0.0 do 5.0.8 zdalny uwierzytelniony atakujący może uzyskać dostęp do poufnych informacji z powodu luki typu XML External Entity (XXE).

Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia lokalnemu atakującemu uzyskanie poufnych informacji z powodu przesyłania ich w postaci jawnego tekstu (cleartext).

IBM Planning Analytics 2.0 i 2.1 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stosie.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić atakującemu typu man-in-the-middle na przedstawienie sfałszowanego certyfikatu TLS, przechwycenie połączenia i zdobycie nagłówka autoryzacyjnego IAM, co daje pełny dostęp do API dzierżawcy.

IBM DataStage on Cloud Pak for Data 5.4.0.0 zawiera podatność na przejście ścieżki (path traversal) z powodu nieprawidłowej walidacji nazw ścieżek. Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.