Katalog podatności CVE

Data Sharing Framework (DSF) przed wersją 2.1.0 zawiera odwrócone porównanie czasu w pamięciach podręcznych OIDC JWKS i Metadata Document, powodując, że pamięć podręczna nigdy nie zwraca zapisanych wartości i każde żądanie wywołuje nowe pobranie HTTP. Dodatkowo pamięć podręczna tokenów OIDC dla połączeń klienta FHIR używa odwróconego porównania czasu, przez co nigdy nie unieważnia tokenów i zwraca ten sam token nawet po wygaśnięciu.

W Data Sharing Framework (DSF) sesje uwierzytelniane przez OIDC nie miały skonfigurowanego maksymalnego czasu bezczynności. Sesje pozostawały aktywne bezterminowo po zalogowaniu, nawet po wygaśnięciu tokenu dostępu OIDC.

Oprogramowanie układowe motocykli Zero Motorcycles w wersjach 44 i starszych pozwala atakującemu na wymuszenie sparowania urządzenia z motocyklem przez Bluetooth. Po sparowaniu atakujący może wykorzystać funkcję aktualizacji OTA do potencjalnego wgrania złośliwego oprogramowania. Wymagane jest, aby motocykl był w trybie parowania, a atakujący przebywał w pobliżu pojazdu przez cały czas aktualizacji.

W PublicCMS do wersji 6.202506.d funkcja ZipSecureFile.setMinflateRatio w pliku DocToHtmlUtils.java pozwala na nadmierne zużycie zasobów. Atak można przeprowadzić zdalnie, a dostawca nie odpowiedział na zgłoszenie podatności.

W PublicCMS do wersji 6.202506.d wykryto podatność w funkcji log_login w pliku LoginAdminController.java (komponent Failed Login Handler). Manipulacja argumentem errorPassword powoduje przechowywanie danych w postaci jawnej w pliku lub na dysku.

W projekcie Tekton Pipelines funkcja FetchHttpResource resolvera HTTP wywołuje io.ReadAll(resp.Body) bez limitu rozmiaru odpowiedzi. Każdy tenant z uprawnieniami do tworzenia TaskRuns lub PipelineRuns może wskazać kontrolowany przez atakującego serwer HTTP zwracający bardzo dużą odpowiedź w oknie 1 minuty, co powoduje zabicie poda tekton-pipelines-resolvers przez OOM w Kubernetes. Ponieważ wszystkie typy resolverów działają w tym samym podzie, awaria odbiera usługę rozwiązywania całemu klastrowi, a powtarzane wykorzystanie powoduje trwałą pętlę awarii.

Tekton Pipelines w wersjach od 1.0.0 do 1.0.2, 1.3.4, 1.6.2, 1.9.3 i 1.11.1 (wyłącznie) zawiera obejście walidacji ograniczeń ścieżek VolumeMount. Poprzez komponenty przejścia ścieżki .. można zamontować wolumeny w zastrzeżonych wewnętrznych ścieżkach /tekton/. Sprawdzenie ograniczenia używa strings.HasPrefix bez filepath.Clean, więc ścieżka taka jak /tekton/home/../results przechodzi walidację, ale w czasie działania wskazuje na /tekton/results. Wersje 1.0.2, 1.3.4, 1.6.2, 1.9.3 i 1.11.1 naprawiają problem.

W frp w wersjach od 0.43.0 do 0.68.0 występuje obejście uwierzytelniania w routingu HTTP vhost, gdy używane jest routeByHTTPUser jako część kontroli dostępu. W żądaniach w stylu proxy logika routingu używa nazwy użytkownika z nagłówka Proxy-Authorization do wyboru backendu routeByHTTPUser, podczas gdy kontrola dostępu sprawdza poświadczenia z nagłówka Authorization, co pozwala atakującemu uzyskać dostęp do chronionego backendu mimo nieprawidłowego hasła Proxy-Authorization. Problem naprawiono w wersji 0.68.1.

Podatność w produkcie Oracle Security Service z rodziny Oracle Fusion Middleware (komponent: C Oracle SSL API) dotyczy wersji 12.2.1.4.0 i 12.1.3.0.0. Umożliwia ona atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich, przy wymaganej interakcji użytkownika.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.6. Trudna do wykorzystania podatność pozwala uprzywilejowanemu atakującemu z logowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Może to prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych, nieautoryzowanego dostępu do odczytu oraz częściowej odmowy usługi.

Podatność w produkcie Oracle VM VirtualBox (komponent Core) w wersji 7.2.6. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem lokalnym do infrastruktury na przejęcie kontroli nad VirtualBox, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Lifecycle Management) w wersji 11.2.24.0.000. Atakujący z wysokimi uprawnieniami może przez HTTP, przy interakcji użytkownika, dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz odczytu podzbioru danych. CVSS 5.2.

Luka w Oracle PeopleSoft Enterprise CS Student Records (komponent Research Tracking) w wersji 9.2. Umożliwia ona atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP dostęp do krytycznych danych, wymagając interakcji użytkownika.

Podatność w produkcie MySQL Server firmy Oracle (komponent Server: Optimizer) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełna odmowa usługi).

Podatność w produkcie MySQL Server firmy Oracle (komponent Server: DML) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełna odmowa usługi).

Podatność w produkcie MySQL Server firmy Oracle (komponent InnoDB) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie serwera MySQL (całkowity DoS).

Podatność w produkcie MySQL Server firmy Oracle (komponent InnoDB) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Uprzywilejowany atakujący z dostępem sieciowym może łatwo wykorzystać podatność, powodując zawieszenie lub powtarzalne awarie serwera MySQL (pełny atak typu DoS).

Podatność w produkcie MySQL Server firmy Oracle (komponent InnoDB) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Uprzywilejowany atakujący z dostępem sieciowym może łatwo wykorzystać podatność, powodując zawieszenie lub powtarzalne awarie serwera MySQL (pełny atak typu DoS).

Podatność w produkcie MySQL Server firmy Oracle (komponent Server: GIS) w wersjach 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez wiele protokołów na zawieszenie lub wielokrotne awarie serwera MySQL (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).

Podatność w produkcie MySQL Server firmy Oracle (komponent Server: Partition) w wersjach 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez wiele protokołów na zawieszenie lub wielokrotne awarie serwera MySQL (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).