Katalog podatności CVE

Podatność w produkcie Oracle Utilities Network Management System (komponent: Mobile) w wielu wersjach. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez sieć HTTP na nieautoryzowaną aktualizację, wstawianie, usuwanie lub odczyt części danych. Może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Human Resources (komponent: Data Removal Tool) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Retail EFTLink (komponent Core/Plugin) w wersjach 21.0.0-25.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS naruszenie integralności i poufności danych, w tym krytycznych.

Podatność w produkcie Oracle Cost Management (komponent Cost Maintenance) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Trudna do wykorzystania podatność w Oracle Public Sector Financials (International) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami przez HTTP może przejąć kontrolę nad systemem, wpływając także na inne produkty.

FUXA w wersji 1.3.0 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu, gdy secureEnabled jest ustawione na true. Endpoint POST /api/runscript sprawdza autoryzację na podstawie ID skryptu, ale gdy ustawiono test: true, kompiluje i wykonuje kod dostarczony przez atakującego zamiast kodu przechowywanego skryptu. Nieuwierzytelniony atakujący znający prawidłowe ID i nazwę skryptu może wykonać dowolny kod.

FUXA w wersji 1.3.0 ma lukę w punkcie końcowym /api/getTagValue, która pozwala nieuwierzytelnionym użytkownikom na odczyt wartości tagów, gdy referencjonowany skrypt nie istnieje. Wersja 1.3.1 naprawia problem.

W FUXA (oprogramowanie do wizualizacji procesów SCADA/HMI) w wersjach od 1.2.11 do 1.3.1 występuje podatność umożliwiająca nieuwierzytelnionemu zdalnemu atakującemu pełne zdalne wykonanie kodu (RCE) jako root. Atak udaje się nawet w najbezpieczniejszej konfiguracji (tryb bezpieczny włączony i uwierzytelnianie Node-RED włączone). Wersja 1.3.1 naprawia problem.

Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP uzyskanie pełnego dostępu do wszystkich danych aplikacji.

System SourceCodester Class and Exam Timetabling System 1.0 jest podatny na atak SQL Injection w pliku /edit_subjecta.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.

W stosie Bluetooth BR/EDR (Classic) w Zephyr RTOS wykryto podatność w handlerach L2CAP sygnalizacji konfiguracji (l2cap_br_conf_req i l2cap_br_conf_rsp). Walidacja minimalnego rozmiaru polecenia była przeprowadzana względem buf->len (pozostałe bajty w całym PDU) zamiast len (długość danych polecenia z nagłówka L2CAP). Atakujący może wysłać polecenie CONF_REQ z nagłówkiem mniejszym niż struktura żądania konfiguracji (np. 0), a następnie kolejne polecenie, tak aby buf->len nadal spełniał warunek. Prowadzi to do niedomiaru (underflow) zmiennej opt_len do wartości bliskiej 0xFFFF, co skutkuje odczytem poza zakresem bufora i potencjalnym zapisem poza zakresem, gdy dane opcji kodują MTU lub timeout.

Podatność w Zephyr (MCTP-over-I2C+GPIO) pozwala atakującemu na zapis dowolnego bajtu przez niezainicjalizowany wskaźnik oraz na jednobajtowy przepełnienie sterty. Brak walidacji kolejności zapisów i bufora odbiorczego umożliwia zdalne uszkodzenie pamięci lub awarię systemu.

Dwa nieudokumentowane konta uprzywilejowane istnieją w oprogramowaniu sprzętowym Autel Maxi Charger Single do wersji V1.03.51. Konta używają mechanizmów wyprowadzania haseł zdefiniowanych przez producenta, opartych na wartościach specyficznych dla urządzenia, co pozwala atakującemu znającemu algorytm i wymagane dane wejściowe na uwierzytelnienie w interfejsie zarządzania siecią z uprawnieniami administracyjnymi.

Podatność SSRF w mcp-webresearch 0.1.7 pozwala atakującym na dostęp do wewnętrznych usług sieciowych poprzez podanie adresów loopback, link-local lub metadanych chmury do narzędzia visit_page. Atak może ujawnić wrażliwe dane, w tym poświadczenia.

Procedura obsługi przesyłania plików audytu nie oczyszcza nazw plików, co pozwala na przedostanie się metaznaków powłoki do wykonania poleceń systemowych. Ten brak walidacji wejścia umożliwia wstrzykiwanie poleceń w połączeniu z inną podatnością.

Podatność SSRF w LMDeploy do wersji 0.14.0 (załatana w commit 03c3130) w funkcji _load_http_url w connection.py. Mechanizm ochrony przed adresami prywatnymi sprawdza tylko oryginalny URL, nie weryfikując hostów po przekierowaniach HTTP.

FileGator akceptuje dowolne wartości uprawnień Unix przez endpoint API '/chmoditems' i przekazuje je bezpośrednio do funkcji PHP 'chmod()' przez konwersję 'octdec()', bez walidacji. Uwierzytelniony użytkownik z uprawnieniem 'chmod' może podnieść swoje uprawnienia do roota.

Podatność typu Authorization Bypass Through User-Controlled Key (CWE-639) w Kibanie umożliwia nieautoryzowane ujawnienie informacji i naruszenie integralności załączników spraw. Niskouprzywilejowany uwierzytelniony użytkownik może odczytywać, modyfikować i usuwać załączniki spraw, do których nie ma uprawnień, w tym załączniki związane z Security Solution.

Podatność na wstrzyknięcie SQL w aiflowy w wersji 2.1.2 i wcześniejszych pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez metodę getPageData w pliku DatacenterQuery.java.

W systemie aiflowy w wersji 2.1.2 i wcześniejszych występuje problem, który pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez plik JobUtil.java.