Katalog podatności CVE

SAP Wily Introscope Enterprise Manager umożliwia nieuwierzytelnionemu atakującemu stworzenie specjalnie spreparowanego URL-a. W pewnych warunkach, gdy ofiara go odwiedzi, wstrzyknięty skrypt może wykonać się w przeglądarce użytkownika w kontekście aplikacji. Wpływ na poufność i integralność jest niski, brak wpływu na dostępność.

Platforma SAP Business Objects Business Intelligence nie weryfikuje wystarczająco parametrów wysyłania e-maili podanych przez uwierzytelnionych użytkowników, co prowadzi do podatności na fałszowanie e-maili. Podatność ma niski wpływ na integralność i nie wpływa na poufność ani dostępność aplikacji.

Moduły RFC w SAP ODP-RFC nie sprawdzają tożsamości wywołujących aplikacji SAP. Są one używane przez aplikacje klienckie lub zewnętrzne w sposób niezgodny z przeznaczeniem, co może prowadzić do nieumyślnego ujawnienia danych, bez wpływu na integralność i minimalnym wpływem na dostępność.

Brak odpowiednich kontroli autoryzacji w aplikacji SAP MDG (Review Match Groups) dla uwierzytelnionych użytkowników. Użytkownik z niskimi uprawnieniami może wykonać akcje zastrzeżone, co prowadzi do eskalacji uprawnień. Wpływ na integralność jest niski, poufność i dostępność nie są naruszone.

SAP NetWeaver JAVA (JDBC Test Servlet) zawiera odbitą podatność XSS, która pozwala nieuwierzytelnionemu atakującemu na stworzenie URL-a osadzającego złośliwy skrypt. Jeśli ofiara kliknie ten link, wstrzyknięte dane są przetwarzane podczas generowania strony, co prowadzi do wykonania złośliwego kodu w przeglądarce ofiary. Atakujący może uzyskać dostęp i/lub modyfikować informacje związane z klientem web, wpływając na poufność i integralność aplikacji, bez wpływu na dostępność.

SAP S/4HANA (On-Premise) zawiera podatność SQL injection w zdalnie dostępnym module funkcyjnym. Uwierzytelniony atakujący może wykonywać nieautoryzowane zapytania do bazy danych, ujawniając wrażliwe informacje.

SAP Fiori Launchpad umożliwia atakującym tworzenie złośliwych adresów URL, które wyzwalają dowolne wywołania usług w domenie Fiori. Gdy użytkownik otworzy taki link, może to doprowadzić do kradzieży poświadczeń użytkownika. Skuteczne wykorzystanie wymaga zaawansowanej wiedzy o systemie, a wpływ na poufność i integralność jest niski. Dostępność systemu nie jest naruszona.

Google Chrome przed wersją 149.0.7827.103 zawiera nieprawidłową implementację w widoku gościa, co pozwala zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. (Ważność: Średnia)

Google Chrome na Windows przed wersją 149.0.7827.103 zawiera podatność Uninitialized Use w komponencie Video. Zdalny atakujący, który skompromitował proces renderowania, może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.103 zawiera nieprawidłową implementację w module haseł, co pozwala zdalnemu atakującemu na wyciek danych między domenami za pomocą spreparowanej strony HTML. (Ważność: Wysoka)

Google Chrome na Mac przed wersją 149.0.7827.103 zawiera nieprawidłową implementację w MediaCapture, co pozwala zdalnemu atakującemu na wyciek danych między domenami za pomocą spreparowanej strony HTML. (Ważność: Wysoka)

Google Chrome przed wersją 149.0.7827.103 zawiera przepełnienie liczby całkowitej w bibliotece libyuv, co pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Ważność: Wysoka)

Odczyt poza zakresem w komponencie Media w Google Chrome na ChromeOS przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Google Chrome na Linux i ChromeOS przed wersją 149.0.7827.103 zawiera podatność Uninitialized Use w komponencie Codecs. Zdalny atakujący może wyciec dane cross-origin za pomocą spreparowanego pliku wideo.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Input przeglądarki Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.

Google Chrome na Windows przed wersją 149.0.7827.103 zawiera podatność odczytu poza zakresem w komponencie Dawn. Zdalny atakujący może wyciec dane między domenami za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.103 występuje podatność polegająca na niewystarczającej walidacji niezaufanych danych wejściowych w rozszerzeniach. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 149.0.7827.103 występuje podatność polegająca na nieodpowiedniej implementacji w rozszerzeniach. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą spreparowanej strony HTML.

Google Chrome przed wersją 149.0.7827.103 zawiera podatność Use After Free w Ozone, co pozwala lokalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez fizyczny dostęp do urządzenia. (Ważność: Krytyczna)

W systemie CodeAstro Student Attendance Management System 1.0 stwierdzono podatność w nieznanej funkcji pliku /attendance-php/Admin/createClassArms.php. Manipulacja argumentem classId prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.