Katalog podatności CVE

Domyślny portlet logowania w HCL Digital Experience i Digital Experience Compose niewystarczająco chroni poświadczenia. W bardzo specyficznych przypadkach użycia i konfiguracji, wrażliwe informacje mogą zostać zapisane w logach serwera WWW. Dotyczy to tylko aplikacji używających domyślnego portletu logowania.

Nieprawidłowa autoryzacja w narzędziu potoku agregacji w Amazon AWS Labs DocumentDB MCP Server przed wersją 1.0.12 może pozwolić uwierzytelnionemu klientowi MCP na wykonanie nieodpowiednich operacji zapisu na podłączonej bazie danych poprzez etapy potoku agregacji z możliwością zapisu, które omijają logikę wymuszania trybu tylko do odczytu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 jest podatny na Path Traversal w API baz wiedzy (POST /api/v1/knowledge_bases). Dzieje się tak, ponieważ nazwy baz wiedzy dostarczane przez użytkownika są używane bezpośrednio do tworzenia ścieżek plików bez odpowiedniej sanityzacji lub kontroli ograniczeń. Uwierzytelniony atakujący może wykorzystać tę wadę do tworzenia katalogów i zapisywania plików w dowolnym miejscu systemu plików serwera.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 nie waliduje poprawnie pola nazwy użytkownika, co pozwala atakującym na wstrzyknięcie sekwencji path traversal i ominięcie kontroli ograniczeń. Umożliwia to wiele poważnych skutków, w tym dowolne usuwanie katalogów, niszczenie danych między dzierżawcami oraz usunięcie klucza podpisywania JWT prowadzące do unieważnienia sesji.

Electron to framework do tworzenia aplikacji desktopowych. Przed wersjami 39.8.8, 40.9.0, 41.2.1 i 42.0.0-beta.3, żądania otwarcia zewnętrznych protokołów URL z treści web nie uwzględniały ograniczeń sandboxa iframe, więc sandboxowany iframe mógł uruchomić zewnętrzną aplikację zarejestrowaną w systemie operacyjnym. Stan sandboxa ramki nie był również udostępniany handlerom uprawnień aplikacji, co wpływa na aplikacje renderujące niezaufane treści w sandboxowanych iframe i przyznające domyślnie uprawnienie openExternal, gdy nie zainstalowano setPermissionRequestHandler.

Potencjalna podatność na atak typu Denial of Service (DoS) istnieje w HPE Integrated Lights-Out 6 (iLO 6) przed wersją v1.78.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 nie waliduje poprawnie własności w przestarzałym punkcie końcowym POST /api/v1/build/{flow_id}/vertices, co pozwala uwierzytelnionemu użytkownikowi na wstrzyknięcie dowolnych danych grafu do współdzielonej pamięci podręcznej dla dowolnego przepływu. Może to prowadzić do zanieczyszczenia pamięci podręcznej między użytkownikami, nieautoryzowanego wykonywania przepływów pracy lub ataku DoS.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 może pozwolić na atak typu Server-Side Request Forgery (SSRF) z powodu niekompletnego i nieskutecznego egzekwowania ochrony przed SSRF.

Electron to framework do tworzenia aplikacji desktopowych. Przed wersjami 39.8.9, 40.9.2, 41.2.1 i 42.0.0-beta.3, akcja DevTools 'reveal in file manager' mogła uruchomić docelowy plik zamiast go pokazać. Atakujący z osobnym sposobem uruchamiania skryptów w frontendzie DevTools, takim jak złośliwe rozszerzenie DevTools, mógł użyć obsługi showItemInFolder do wykonania natywnego kodu poza sandboxem, gdy DevTools jest otwarty dla okien narażonych na niezaufane treści lub niezaufane rozszerzenia DevTools.

Electron to framework do tworzenia aplikacji desktopowych. Przed wersjami 39.8.9, 40.9.2, 41.2.2 i 42.0.0-beta.4, obiekty kopiowane przez granicę contextBridge z niezaufanych treści mogły przenosić prototyp wpływający na atakującego, umożliwiając ataki typu prototype pollution na kod preload, mimo włączonej izolacji kontekstu. Aplikacje są dotknięte tylko wtedy, gdy ich kod preload akceptuje argumenty obiektowe z niezaufanych treści i czyta z nich właściwości bez sprawdzania własności; aplikacje akceptujące tylko argumenty prymitywne lub walidujące argumenty obiektowe nie są dotknięte.

Electron to framework do tworzenia aplikacji desktopowych. Przed wersjami 39.8.7, 40.9.0, 41.2.0 i 42.0.0-beta.1, opcja mode w webContents.openDevTools() nie była sanityzowana przed użyciem przez frontend DevTools. Jeśli atakujący może wpłynąć na tę wartość, skrypt pod jego kontrolą może zostać uruchomiony w kontekście DevTools, który w konfiguracjach bez sandboxa ma dostęp do Node.js, w tym gdy niezaufane dane wejściowe trafiają do argumentu mode funkcji openDevTools() lub gdy niezaufana treść wywołuje openDevTools() na osadzonym webview.

Brak kontroli uprawnień w Jenkins AWS CodeBuild Plugin 0.59 i wcześniejszych pozwala atakującym z uprawnieniem Overall/Read na wyliczenie identyfikatorów poświadczeń przechowywanych w Jenkinsie.

Brak kontroli uprawnień w Jenkins CodeSonar Plugin 3.6.0 i wcześniejszych pozwala atakującym z uprawnieniem Overall/Read na wyliczenie identyfikatorów poświadczeń przechowywanych w Jenkinsie.

Brak kontroli uprawnień w Jenkins Sauce OnDemand Plugin 2.2.0 i wcześniejszych pozwala atakującym z uprawnieniem Overall/Read na wyliczenie identyfikatorów poświadczeń przechowywanych w Jenkinsie.

Brak kontroli uprawnień w Jenkins Violation Comments to GitLab Plugin 2.62.0 i wcześniejszych pozwala atakującym z uprawnieniem Overall/Read na wyliczenie identyfikatorów poświadczeń przechowywanych w Jenkinsie.

Jenkins Horreum Plugin 0.16.162.v33b_4a_a_b_5f828 i wcześniejsze nie ustawia odpowiedniego kontekstu dla wyszukiwania poświadczeń, co pozwala atakującym z uprawnieniem Item/Configure na wysłanie poświadczeń, do których nie są uprawnieni, na skonfigurowany przez administratora adres URL Horreum.

Jenkins Google Chat Notification Plugin 166.ve6b_de280f2e8 i wcześniejsze nie ustawia odpowiedniego kontekstu dla wyszukiwania poświadczeń, co pozwala atakującym z uprawnieniem Item/Configure na dostęp i przechwycenie poświadczeń, do których nie są uprawnieni.

Jenkins Summary Display Plugin 1.15 i wcześniejsze nie escapuje nazwy zadania w kontekście JavaScript na stronach raportów budowy, co prowadzi do podatności na przechowywany cross-site scripting (XSS), wykorzystywanej przez atakujących z uprawnieniem Item/Create lub Item/Configure.

Jenkins Qualys Container Scanning Connector Plugin 1.8.0.5 i wcześniejsze nie escapuje wartości pól kontrolowanych przez użytkownika w kontekście JavaScript, co prowadzi do podatności na przechowywany cross-site scripting (XSS), wykorzystywanej przez atakujących z uprawnieniem Item/Configure.

Jenkins XML Job to Job DSL Plugin 0.1.13 i wcześniejsze nie przeprowadza kontroli uprawnień, co pozwala atakującym bez odpowiednich uprawnień na wywołanie funkcji konwersji.