Base de données CVE

Vulnérabilité d'injection de code et d'exécution de code à distance dans le code Langflow. Cette vulnérabilité permet à des attaquants distants d'exécuter du code arbitraire sur les installations affectées de Langflow. L'authentification n'est pas requise pour exploiter cette vulnérabilité. La faille spécifique existe dans la gestion du paramètre code fourni à l'endpoint validate. Le problème résulte de l'absence de validation appropriée d'une chaîne fournie par l'utilisateur avant son utilisation pour exécuter du code Python. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de root. . Était ZDI-CAN-27322.

Vulnérabilité d'exécution de code à distance par inclusion de fonctionnalité issue d'une sphère de contrôle non fiable dans exec_globals de Langflow. Cette vulnérabilité permet à des attaquants distants d'exécuter du code arbitraire sur les installations affectées de Langflow. Aucune authentification n'est requise pour exploiter cette vulnérabilité. La faille spécifique existe dans la gestion du paramètre exec_globals fourni à l'endpoint validate. Le problème résulte de l'inclusion d'une ressource issue d'une sphère de contrôle non fiable. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de root. C'était ZDI-CAN-27325.

Une vulnérabilité Cross-Site Scripting (XSS) a été identifiée dans un paramètre d'Omada Controllers en raison d'un assainissement inapproprié des entrées. L'exploitation nécessite des conditions avancées, telles que le positionnement réseau ou l'émulation d'une entité de confiance, et une interaction utilisateur par un administrateur authentifié. En cas de réussite, un attaquant pourrait exécuter du JavaScript arbitraire dans le navigateur de l'administrateur, exposant potentiellement des informations sensibles et compromettant la confidentialité.

Vulnérabilité dans le produit Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in d'Oracle Fusion Middleware (composant : Weblogic Server Proxy Plug-in for Apache HTTP Server, Weblogic Server Proxy Plug-in for IIS). Les versions prises en charge qui sont affectées sont les versions 12.2.1.4.0, 14.1.1.0.0 et 14.1.2.0.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. Bien que la vulnérabilité se trouve dans Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in, les attaques peuvent avoir un impact significatif sur des produits supplémentaires (changement de périmètre). Les attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé en création, suppression ou modification de données critiques ou de l'ensemble des données accessibles par Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in, ainsi qu'un accès non autorisé à des données critiques ou un accès complet à l'ensemble des données accessibles par Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. Remarque : la version affectée pour Weblogic Server Proxy Plug-in for IIS est uniquement la version 12.2.1.4.0. Score de base CVSS 3.1 de 10.0 (impacts sur la confidentialité et l'intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).

Une vulnérabilité de débordement de tampon basé sur le tas dans Fortinet FortiOS 7.6.0 à 7.6.3, FortiOS 7.4.0 à 7.4.8, FortiOS 7.2.0 à 7.2.11, FortiOS 7.0.0 à 7.0.17, FortiOS 6.4 toutes versions, FortiSwitchManager 7.2.0 à 7.2.6, FortiSwitchManager 7.0.0 à 7.0.5 permet à un attaquant d'exécuter du code ou des commandes non autorisés via des paquets spécialement conçus.

Vulnérabilité de neutralisation incorrecte d’éléments spéciaux utilisés dans une commande (« injection de commande ») dans Vivotek. Les numéros de modèle des appareils concernés sont FD8365, FD8365v2, FD9165, FD9171, FD9187, FD9189, FD9365, FD9371, FD9381, FD9387, FD9389, FD9391,FE9180,FE9181, FE9191, FE9381, FE9382, FE9391, FE9582, IB9365, IB93587LPR, IB9371,IB9381, IB9387, IB9389, IB939,IP9165,IP9171, IP9172, IP9181, IP9191, IT9389, MA9321, MA9322, MS9321, MS9390, TB9330 (modules de firmware) permet une injection de commandes système. Cette faille affecte les numéros de modèle des appareils concernés FD8365, FD8365v2, FD9165, FD9171, FD9187, FD9189, FD9365, FD9371, FD9381, FD9387, FD9389, FD9391,FE9180,FE9181, FE9191, FE9381, FE9382, FE9391, FE9582, IB9365, IB93587LPR, IB9371,IB9381, IB9387, IB9389, IB939,IP9165,IP9171, IP9172, IP9181, IP9191, IT9389, MA9321, MA9322, MS9321, MS9390, TB9330 : 0100a, 0106a, 0106b, 0107a, 0107b_1, 0109a, 0112a, 0113a, 0113d, 0117b, 0119e, 0120b, 0121, 0121d, 0121d_48573_1, 0122e, 0124d_48573_1, 012501, 012502, 0125c.

Les versions de MLFlow jusqu'à la version 3.4.0 incluse sont vulnérables aux attaques de type DNS rebinding en raison de l'absence de validation de l'en-tête Origin dans le serveur REST MLFlow. Cette vulnérabilité permet à des sites web malveillants de contourner les protections de la Same-Origin Policy et d'exécuter des appels non autorisés contre les endpoints REST. Un attaquant peut interroger, mettre à jour et supprimer des experiments via les endpoints affectés, entraînant une potentielle exfiltration, destruction ou manipulation de données. Le problème est résolu dans la version 3.5.0.

n8n est une plateforme open source d'automatisation des workflows. Les versions à partir de 1.65.0 et inférieures à 1.121.0 permettent à un attaquant d'accéder aux fichiers sur le serveur sous-jacent via l'exécution de certains workflows basés sur des formulaires. Un workflow vulnérable pourrait accorder l'accès à un attaquant distant non authentifié, entraînant l'exposition d'informations sensibles stockées sur le système et pouvant permettre une compromission ultérieure selon la configuration de déploiement et l'utilisation des workflows. Ce problème est corrigé dans la version 1.121.0.

L’application insuffisante des politiques dans la balise WebView de Google Chrome avant la version 143.0.7499.192 permettait à un attaquant qui avait convaincu un utilisateur d’installer une extension malveillante d’injecter des scripts ou du HTML dans une page privilégiée via une extension Chrome spécialement conçue. (Gravité de sécurité Chromium : élevée)

Zimbra Collaboration (ZCS) 10 avant 10.0.18 et 10.1 avant 10.1.13 permet un XSS stocké dans Classic UI via des directives @import de feuilles de style en cascade (CSS) dans un message électronique HTML.

Une vulnérabilité d'inclusion de fichiers locaux (LFI) existe dans le Webmail Classic UI de Zimbra Collaboration (ZCS) 10.0 et 10.1 en raison d'une gestion incorrecte des paramètres de requête fournis par l'utilisateur dans le servlet RestFilter. Un attaquant distant non authentifié peut créer des requêtes vers le endpoint /h/rest pour influencer la répartition interne des requêtes, permettant l'inclusion de fichiers arbitraires depuis le répertoire WebRoot.

n8n est une plateforme open source d'automatisation de workflows. Les versions à partir de 0.211.0 et antérieures à 1.120.4, 1.121.1 et 1.122.0 contiennent une vulnérabilité critique d'exécution de code à distance (RCE) dans leur système d'évaluation des expressions de workflow. Dans certaines conditions, les expressions fournies par des utilisateurs authentifiés lors de la configuration des workflows peuvent être évaluées dans un contexte d'exécution qui n'est pas suffisamment isolé du runtime sous-jacent. Un attaquant authentifié pourrait abuser de ce comportement pour exécuter du code arbitraire avec les privilèges du processus n8n. Une exploitation réussie peut conduire à une compromission complète de l'instance affectée, y compris l'accès non autorisé à des données sensibles, la modification des workflows et l'exécution d'opérations au niveau du système. Ce problème a été corrigé dans les versions 1.120.4, 1.121.1 et 1.122.0. Il est fortement conseillé aux utilisateurs de mettre à niveau vers une version corrigée, qui introduit des protections supplémentaires pour restreindre l'évaluation des expressions. Si la mise à niveau n'est pas immédiatement possible, les administrateurs devraient envisager les mesures d'atténuation temporaires suivantes : limiter les autorisations de création et de modification des workflows aux seuls utilisateurs pleinement de confiance ; et/ou déployer n8n dans un environnement durci avec des privilèges de système d'exploitation restreints et un accès réseau limité afin de réduire l'impact d'une exploitation potentielle. Ces solutions de contournement n'éliminent pas complètement le risque et ne doivent être utilisées que comme des mesures à court terme.

Des champs de longueur incohérents dans les en-têtes de protocole compressés Zlib peuvent permettre une lecture de mémoire heap non initialisée par un client non authentifié. Ce problème affecte toutes les versions MongoDB Server v7.0 antérieures à 7.0.28, les versions MongoDB Server v8.0 antérieures à 8.0.17, les versions MongoDB Server v8.2 antérieures à 8.2.3, les versions MongoDB Server v6.0 antérieures à 6.0.27, les versions MongoDB Server v5.0 antérieures à 5.0.32, les versions MongoDB Server v4.4 antérieures à 4.4.30, les versions MongoDB Server v4.2 supérieures ou égales à 4.2.0, les versions MongoDB Server v4.0 supérieures ou égales à 4.0.0, et les versions MongoDB Server v3.6 supérieures ou égales à 3.6.0.