Katalog podatności CVE

IBM Db2 Recovery Expert dla Linux, UNIX i Windows w wersji 5.5 IF 2 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.

IBM DB2 Recovery Expert dla Linux, UNIX i Windows w wersji 5.5 IF 2 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.

Ten numer CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

Temporal Server nie wiąże wewnętrznych wywołań zwrotnych z przestrzenią nazw, która je dołączyła, co pozwala uwierzytelnionemu wywołującemu z uprawnieniami zapisu w jednej przestrzeni nazw na zmianę stanu harmonogramu Scheduler V2 w innej przestrzeni nazw. Adres wywołania zwrotnego temporal://internal jest zarezerwowany dla wywołań, które Scheduler V2 dołącza do uruchamianych przez siebie Workflows. W dotkniętych wersjach każdy uwierzytelniony wywołujący mógł dołączyć wywołanie zwrotne z tym adresem do żądania uruchomienia Workflow, adres był wyłączony z listy dozwolonych component.callbacks.allowedAddresses, a usługa History dostarczała wywołanie do komponentu wskazanego przez token, w dowolnej przestrzeni nazw, bez autoryzacji oryginalnego wywołującego. Gdy sfałszowane zakończenie pasuje do działania uruchomionego przez docelowy harmonogram, harmonogram rejestruje działanie jako ukończone, podczas gdy jego Workflow nadal działa, co może ominąć politykę nakładania się, taką jak SKIP, i przekazuje dane kontrolowane przez wywołującego do następnego zaplanowanego Workflow jako wynik ostatniego zakończenia. Sfałszowana awaria może również wstrzymać harmonogram skonfigurowany do wstrzymywania przy awarii. Sfałszowanie wymaga identyfikatora docelowej przestrzeni nazw, identyfikatora harmonogramu oraz tożsamości i czasu trwania uruchomionego działania. Nie zidentyfikowano ujawnienia ładunków Workflow ani historii. Tylko przestrzenie nazw zawierające harmonogramy Scheduler V2 mogą być celem; Scheduler V2 jest domyślnie wyłączony, a istniejące harmonogramy Scheduler V2 pozostają celami po wyłączeniu ustawień, które je tworzą.

W Quarkus REST Data Panache wykryto lukę, która pozwala nieuwierzytelnionym atakującym ominąć mechanizmy kontroli bezpieczeństwa na generowanych endpointach. Gdy deweloper dostosowuje konkretną operację za pomocą @MethodProperties bez ponownego zadeklarowania ról bezpieczeństwa, generator kodu po cichu usuwa wymagania bezpieczeństwa zdefiniowane na poziomie klasy. W efekcie endpoint domyślnie staje się dostępny bez uwierzytelnienia.

W Quay znaleziono błąd: uwierzytelniony administrator repozytorium może ominąć czarną listę nazw hostów w powiadomieniach webhook, co prowadzi do podatności na Server-Side Request Forgery (SSRF). Pozwala to nakłonić aplikację Quay do wysyłania żądań do wewnętrznych zasobów sieciowych, takich jak usługi metadanych chmury lub inne usługi w klastrze, co może prowadzić do ujawnienia wrażliwych informacji z tych wewnętrznych usług.

W openstack-network-exporter znaleziono błąd: serwer HTTP w komponencie jest skonfigurowany bez niezbędnych ustawień limitu czasu, takich jak ReadHeaderTimeout. Ta podatność pozwala nieuwierzytelnionemu, zdalnemu atakującemu na inicjowanie wielu wolnych połączeń HTTP z nagłówkami. Poprzez powolne wysyłanie bajtów nagłówka atakujący może wyczerpać zasoby serwera, w szczególności deskryptory plików, prowadząc do odmowy usługi (DoS), która uniemożliwia legalne skrobanie metryk Prometheus i alertowanie.

W openstack-network-exporter wykryto błąd fail-open: gdy operator skonfiguruje uwierzytelnianie użytkownika, ale pominie lub błędnie skonfiguruje TLS, mechanizm basic authentication jest po cichu pomijany. Atakujący z sąsiedniej sieci może wtedy bez poświadczeń uzyskać dostęp do metryk dataplane OVS i OVN.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest podatny na lokalną eskalację uprawnień za pomocą narzędzia db2pd.

W PHPCSUtils od wersji 1.0.0-alpha1 do 1.2.3 metoda AbstractArrayDeclarationSniff::getActualArrayKey() ocenia kontrolowane przez atakującego wyrażenia kluczy tablicy za pomocą eval(). Umożliwia to wykonanie dowolnych poleceń na hoście skanującym, gdy skanowany jest niezaufany kod PHP zawierający klucze w formie callback.

W ConvertX przed wersją 0.18.0 endpoint /delete/{id} używa metody HTTP GET do trwałego usuwania bez ochrony CSRF. Jeśli uwierzytelniony użytkownik odwiedzi treści kontrolowane przez atakującego, przeglądarka wyśle cookie sesji i usunie wskazane zadanie.

W ConvertX przed wersją 0.18.0 konwerter ImageMagick używa niesanityzowanego parametru convert_to do budowy ścieżki wyjściowej. Uwierzytelniony (lub nieuwierzytelniony, gdy dostęp jest dozwolony) użytkownik może przesłać obraz bez rozszerzenia i podać sekwencje directory traversal w convert_to przez /convert, co pozwala zapisać wynik poza docelowym katalogiem.

W PraisonAI przed wersją praisonaiagents 1.6.62 funkcje searxng_search oraz dostawca SearxNG w search_web przekazują kontrolowany przez LLM parametr searxng_url bezpośrednio do requests.get bez walidacji schematu, hosta, portu ani rozwiązanego adresu. Treści z prompt injection mogą kierować wyszukiwanie do wewnętrznych usług JSON, rozróżniać otwarte i zamknięte porty oraz próbować żądań do metadanych chmury.

W systemie PraisonAI przed wersją praisonaiagents 1.6.59 funkcje AgentTeam.launch oraz alias Agents rejestrują endpointy GET /{path}/list, POST /{path} i POST /{path}/{agent_id} bez kontroli dostępu. Zdalnie wystawiony serwer pozwala nieuwierzytelnionym klientom wyliczać agentów, zużywać zasoby modeli, uzyskiwać dostęp do prywatnego kontekstu oraz wywoływać narzędzia agentów lub efekty uboczne workflow.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.5 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie informacji wrażliwych z powodu niewłaściwej autoryzacji przy użyciu polecenia CREATE WRAPPER.

W KusalkaSilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 znaleziono błąd: funkcja getimagesize w pliku upload_save.php jest podatna na nieograniczone przesyłanie plików poprzez manipulację argumentem uploaded_file/image. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Produkt działa w modelu ciągłego wydawania (rolling release), więc nie ma szczegółów wersji dla dotkniętych ani zaktualizowanych wydań. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział.

W KusalkaSilva Learning-Management-System do commita ffeb873f8803f1e9664384ff75000c7da45466d2 wykryto lukę w funkcji mysql_query w pliku remove_announcements.php. Manipulacja argumentem ID prowadzi do braku uwierzytelniania, a atak można przeprowadzić zdalnie; exploit jest publicznie dostępny.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność typu cross-site scripting (XSS). Podatność występuje w pliku Admin/user_record.php i polega na braku walidacji argumentów name/email, co pozwala na wstrzyknięcie złośliwego kodu. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W SourceCodester Drug Recommendation System 1.0 zidentyfikowano podatność typu cross-site scripting (XSS). Podatność występuje w pliku Auth/add_student.php i polega na braku walidacji argumentów txtname/txtpassword/txtemail/txtphone/txtprevious_school, co umożliwia wstrzyknięcie złośliwego kodu. Exploit został publicznie udostępniony i może być wykorzystany zdalnie.

Biblioteka AsyncHttpClient (AHC) w wersjach od 2.1.0 do 3.0.14 nie zachowuje informacji o tym, czy odpowiedź Set-Cookie została odebrana przez bezpieczne połączenie. Domyślny ThreadSafeCookieStore akceptuje ciasteczka Secure przesyłane plaintextem i pozwala niezabezpieczonym ciasteczkom nadpisywać lub usuwać istniejące ciasteczka Secure. Atakujący kontrolujący odpowiedź same-site w plaintext może sadzić, zastępować lub usuwać stan ciasteczek wysyłany później do origin HTTPS.