Katalog podatności CVE

IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.7 jest podatny na atak typu odmowa usługi (DoS) spowodowany niekontrolowaną alokacją pamięci na stercie.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.15.4 zawiera lukę związaną z zarządzaniem sesjami.

IBM WebSphere Application Server oraz WebSphere Application Server - Liberty zawierają podatność typu denial of service w kanale HTTP, wynikającą z nieograniczonego przydzielania zasobów bez żadnych limitów.

IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.8 jest podatny na zdalne wykonanie kodu, gdy włączona jest funkcja collectiveController-1.0.

IBM WebSphere Application Server 8.5 i 9.0 w wersji tradycyjnej mogą umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niebezpiecznej deserializacji niezaufanych danych.

IBM Observability with Instana (Agent) w wersjach od 1.0.303 do 1.0.320 oraz komponent @instana/core w wersji 6.2.1 są podatne na zanieczyszczenie prototypu przez API normalizacji konfiguracji.

IBM WebSphere Application Server 9.0 i 8.5 w wersji tradycyjnej mogą umożliwić zdalnemu atakującemu uzyskanie poufnych informacji.

IBM Cloud Pak System 2.3.5.0 może umożliwić lokalnemu atakującemu uzyskanie poufnych informacji z powodu zapisywania poświadczeń w plikach dziennika.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.1 pozwala atakującemu na ponowne wykorzystanie przestrzeni nazw FAISS innego użytkownika, co umożliwia dostęp do treści wektorowych przeznaczonych tylko dla właściciela oraz wpływanie na wyniki późniejszych zapytań. Prowadzi to do ujawnienia informacji między użytkownikami i ograniczonego wpływu na integralność poprzez trwałe zatruwanie zwracanych wyników.

SuperPlane przed wersją 0.27.0 zawiera podatność uszkodzonej autoryzacji na poziomie obiektu w procedurach gRPC CanvasService. Uwierzytelnieni użytkownicy z dostępem na poziomie widza do jednej organizacji mogą uzyskać dostęp do zasobów innych organizacji, podając dowolne identyfikatory UUID canvas lub kolejki bez ograniczeń zakresu organizacji. Atakujący mogą odczytywać historię wykonywania i ładunki zdarzeń zawierające poufne sekrety, zapisywać elementy kolejki i zdarzenia canvas w ofiarach, usuwać dowolne canvasy oraz zakłócać przepływy automatyzacji między dzierżawcami.

Dompdf w wersjach 3.15 i wcześniejszych jest podatny na atak typu File Existence Oracle przez manipulację dyrektywą CSS @font-face. Atakujący może wykorzystać różnicę w zachowaniu przy odwołaniach do istniejących i nieistniejących plików lokalnych (przez protokół file://) jako wyrocznię do enumeracji plików na serwerze, nawet przy ograniczeniach CHROOT. Problem został naprawiony w wersji 3.16.

W Dompdf w wersjach 3.15 i wcześniejszych metoda validateLocalUri() sprawdza ograniczenia CHROOT przez porównanie prefiksu po normalizacji ścieżki. Ponieważ normalizacja usuwa końcowy separator katalogu, sprawdzenie może zostać obejście, np. katalog /var/www pasuje również do /var/www2. Atakujący kontrolujący część renderowanego HTML może odczytać pliki poza dozwolonym katalogiem. Problem został naprawiony w wersji 3.16.

Litestar, framework ASGI, w wersjach przed 2.20.0 jest podatny na wstrzykiwanie HTML, które może eskalować do Cross-Site Scripting (XSS). Podatność występuje, gdy używany jest silnik szablonów wraz z ochroną CSRF, a zawartość ciasteczka CSRF nie jest automatycznie escapowana przez silnik szablonów, jeśli jest skonfigurowany zgodnie z zaleceniami dokumentacji.

MikroTik RouterOS ma słabość w obsłudze uwierzytelniania API, która nie zapewnia skutecznych zabezpieczeń przed nadmiernymi próbami logowania. System nie wymusza znaczącego ograniczania szybkości, blokowania kont ani ograniczeń opartych na źródle, co pozwala na wielokrotne nieudane uwierzytelnienia bez reakcji obronnej. W niektórych wersjach występuje stałe opóźnienie na połączenie, ale można je ominąć poprzez równoczesne sesje, co umożliwia kontynuację prób o dużej objętości.

IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.8 jest podatny na atak typu odmowa usługi (DoS), gdy włączona jest funkcja restConnector-2.0.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 może pozwolić zdalnemu atakującemu na ominięcie uwierzytelniania poprzez wysłanie spreparowanego nieuwierzytelnionego żądania.

IBM Sterling B2B Integrator i IBM Sterling File Gateway w wymienionych wersjach są podatne na wstrzykiwanie SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Artica Proxy przed wersją 4.50.000000 Service Pack 7 (poprawione w hotfix 20260724-02) zawiera podatność fiksacji sesji, która pozwala nieuwierzytelnionym atakującym na przejęcie sesji administracyjnych poprzez ustawienie znanego PHPSESSID w przeglądarce ofiary przed uwierzytelnieniem. Atakujący może ustawić kontrolowany identyfikator sesji i czekać, aż ofiara uwierzytelni się przez fw.login.php, po czym atakujący uzyskuje w pełni uwierzytelnioną sesję administracyjną na porcie 9000.

PhpSpreadsheet w wielu wersjach (4.0.0-5.8.0, 3.3.0-3.10.6, 2.2.0-2.4.6, 2.0.0-2.1.17 oraz wszystkie do 1.30.5) zawiera podatność w czytniku Gnumeric. Czytnik odczytuje dostarczone przez atakującego pliki .gnumeric do pamięci, a gdy plik zaczyna się od bajtów magicznych gzip, wywołuje gzdecode() na pełnej skompresowanej zawartości bez ograniczenia rozmiaru dekompresowanego pliku. Bardzo mały skompresowany plik .gnumeric może rozszerzyć się do danych większych niż limit pamięci PHP i spowodować awarię procesu podczas Gnumeric::canRead(), zanim plik zostanie odrzucony lub w pełni sparsowany. Podatność jest osiągalna przez normalne wykrywanie typu pliku i ścieżki ładowania Gnumeric, więc aplikacje akceptujące przesłane przez atakującego arkusze kalkulacyjne mogą ucierpieć z powodu odmowy usługi.

W pglogical, podczas stosowania replikowanych zmian dla wiersza z brakującymi kolumnami, oceniane są domyślne wyrażenia tabeli na subskrybencie. Proces apply działa z uprawnieniami superużytkownika PostgreSQL, więc funkcje wywołane przez domyślne wyrażenia również działają z tymi uprawnieniami. Wydawca może wykorzystać tę ścieżkę do eskalacji uprawnień do superużytkownika na subskrybencie.