Katalog podatności CVE

Wolf CMS do wersji 0.8.3.1 zawiera podatność na obejście autoryzacji w BackupRestoreController z powodu błędu pierwszeństwa operatorów PHP w wyrażeniu sprawdzającym uprawnienia. Uwierzytelnieni użytkownicy niebędący administratorami mogą wykorzystać nieprawidłową ocenę wyrażenia kontroli dostępu do tworzenia, pobierania i przywracania kopii zapasowych bez uprawnień administracyjnych.

Wolf CMS do wersji 0.8.3.1 zawiera podatność na zdalne wykonanie kodu w FileManagerController. Uwierzytelnieni atakujący mogą tworzyć dowolne pliki PHP, wykorzystując brak walidacji rozszerzenia plików w funkcjach create_file() i save(). Atakujący z uprawnieniami file_manager_mkfile mogą zapisać złośliwy kod PHP do katalogu FILES_DIR i wywołać jego wykonanie przez żądanie HTTP.

Apache Tika od wersji 1.8 do 3.3.1 oraz 4.0.0-alpha-1 zawiera podatność na względne przejście ścieżki w parserze ISA-Tab. Atakujący może umieścić pliki w katalogu, a następnie poprzez wartość "Study Assay File Name" w pliku śledztwa odczytać dowolne pliki dostępne dla procesu Tika.

IBM WebSphere Application Server 9.0 i 8.5 zawiera podatność zdalnego wykonania kodu w łączniku SOAP/JMX. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Leantime 3.6.2 zawiera podatność cross-site request forgery (CSRF) wynikającą z pominięcia middleware VerifyCsrfToken w globalnym stosie middleware. Nieuwierzytelnieni atakujący mogą nakłonić uwierzytelnionych użytkowników do wykonania nieautoryzowanych działań, takich jak tworzenie lub usuwanie projektów, modyfikacja ustawień i zmiana uprawnień.

Leantime 3.6.2 zawiera podatność server-side request forgery (SSRF) i lokalnego włączania plików (LFI) w metodzie Blueprints::import(). Uwierzytelnieni atakujący mogą przekazać niesanitowane nazwy plików zawierające wrapper URL lub sekwencje path traversal, co pozwala na odczyt wewnętrznych zasobów, takich jak usługi metadanych chmury lub dowolne pliki z systemu plików serwera.

Banks przed wersją 2.4.3 zawiera podatność zdalnego wykonania kodu w blokach {% completion %}. Atakujący może dostarczyć złośliwy obiekt Tool JSON z polem import_path, które jest rozwiązywane przez importlib.import_module() i getattr() bez żadnej listy dozwolonych elementów. Gdy model LLM wywoła narzędzie o pasującej nazwie, atakujący może wykonać dowolny kod Python, np. os.system lub subprocess.getoutput.

Biblioteka aws-smithy-json przed wersją 0.62.7 zawiera podatność niekontrolowanej rekurencji w ścieżce pomijania nieznanych kluczy. Zdalny, nieuwierzytelniony atakujący może wysłać pojedyncze małe żądanie HTTP z głęboko zagnieżdżonym JSON, powodując wyczerpanie stosu i przerwanie procesu serwera wygenerowanego przez smithy-rs.

SGLang zawiera podatność na eksfiltrację wag modelu, gdy nie skonfigurowano kluczy API. SGLang udostępnia dwa endpointy, które pozwalają zdalnemu atakującemu na wywołanie rozgłaszania wag za pomocą NCCL, a następnie transfer danych, co umożliwia eksfiltrację wszystkich wag modelu.

SGLang zawiera podatność na wyciek poświadczeń w punkcie końcowym /server_info. Gdy skonfigurowany jest tylko parametr --admin-api-key, endpoint ten zwraca klucze API oraz informacje o plikach kluczy SSL.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.1 pozwala atakującemu na dostęp do prywatnych wektorowych dokumentów innego użytkownika poprzez utworzenie własnego przepływu z pasującymi wartościami Chroma persist_directory i collection_name. Atakujący otrzymuje dokładną treść ofiary w swoim wyjściu przepływu, mimo braku autoryzacji do odczytu przepływu ofiary. Dodatkowo atakujący może zanieczyścić kolekcję ofiary, wstawiając własne dokumenty do współdzielonej przestrzeni nazw.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.1 umożliwia zdalnemu atakującemu przemieszczanie się po katalogach systemu. Wystarczy wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „dot dot” ( /../ ), aby odczytać dowolne pliki w systemie.

IBM DataPower Gateway zawiera podatność na odmowę usługi (DoS) spowodowaną niewłaściwym zarządzaniem ograniczeniami zasobów. Zdalny atakujący może wykorzystać ten błąd, aby przeciążyć system i uniemożliwić jego normalne działanie.

IBM Planning Analytics Local w wersjach 2.1.0 do 2.1.21 jest podatny na otwarte przekierowanie (open redirect). Atakujący może przekierować użytkowników na dowolne zewnętrzne strony za pomocą spreparowanego URL. W przypadku użycia w przepływach uwierzytelniania SSO może to prowadzić do ujawnienia tokenów sesji i przejęcia sesji użytkownika.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.4 zawiera podatność na przepełnienie bufora w programie pomocniczym setgid o nazwie db2flacc. Może to pozwolić lokalnemu atakującemu na wykonanie kodu z podwyższonymi uprawnieniami.

IBM Engineering Requirements Management DOORS i DOORS Web Access w wersjach 9.7.2.1 do 9.7.2.11 oraz 9.6.1.1 do 9.6.1.13 nie ograniczają długości połączenia, co umożliwia atak Slowloris HTTP prowadzący do odmowy usługi (DoS). Atak może spowodować, że serwer WWW przestanie odpowiadać.

IBM WebSphere Application Server 9.0 i 8.5 oraz IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.7 są podatne na atak typu odmowa usługi (DoS) poprzez spreparowane żądanie HTTP.

Banks, biblioteka do generowania promptów LLM, w wersjach przed 2.4.4 zawiera podatność polegającą na braku sanityzacji ścieżek plików we wszystkich czterech filtrach multimediów (obraz, audio, wideo, dokument). Atakujący kontrolujący zmienne szablonu może użyć przejścia do katalogu nadrzędnego (../) do odczytu dowolnych plików, w tym plików .env, kluczy SSH, poświadczeń chmurowych i kodu źródłowego.

DSSRF, biblioteka Node.js do ochrony przed SSRF, w wersjach przed 1.0.4 zawiera podatność w funkcji is_url_safe, która usuwa delimiter @ (userinfo) przed parsowaniem URL przez new URL. Pozwala to atakującemu na ominięcie walidacji wewnętrznych adresów IP i skierowanie klienta na wewnętrzną usługę.

W OpenVPN (wersje 2.6.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4) niekompletna ochrona umożliwia zdalnie uwierzytelnionym rówieśnikom wywołanie use-after-free podczas promocji sesji TLS, co może prowadzić do odmowy usługi lub wycieku pamięci.