Katalog podatności CVE

Luka w produkcie MySQL Server firmy Oracle (komponent Server: Optimizer) dotyczy wersji 8.0.0-8.0.45. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez wiele protokołów doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS). Ocena CVSS 3.1 wynosi 4.9 (wpływ na dostępność).

Podatność w produkcie Oracle PeopleSoft Enterprise HCM Absence Management w wersji 9.2. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać tę podatność do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.

Podatność w komponencie JSSE produktu Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może spowodować częściową odmowę usługi (partial DoS). Podatność dotyczy wielu wersji, m.in. Java SE 8u481, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26 oraz GraalVM.

Podatność w komponencie Person Search produktu Oracle PeopleSoft Enterprise HCM Shared Components w wersji 9.2. Atakujący z niskimi uprawnieniami przez HTTP, przy udziale interakcji użytkownika, może dokonać nieautoryzowanej modyfikacji lub odczytu części danych, a skutki mogą wykraczać poza sam produkt.

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: Optimizer. Dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnego zawieszenia serwera MySQL (pełny atak typu DOS).

Podatność w produkcie MySQL Server firmy Oracle (komponent Server: Information Schema) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Niskouprzywilejowany atakujący z dostępem sieciowym może łatwo wykorzystać podatność, uzyskując nieautoryzowany odczyt części danych dostępnych w MySQL Server.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JGSS) w wymienionych wersjach. Trudna do wykorzystania luka wymaga interakcji użytkownika i pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany dostęp do krytycznych danych; dotyczy głównie klientów uruchamiających niezaufany kod w sandboxie.

Podatność w produkcie MySQL Server firmy Oracle (komponent: Server: Optimizer) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy może wywołać zawieszenie lub powtarzalny crash serwera MySQL, powodując całkowitą odmowę usługi (DoS).

Podatność w produkcie Oracle PeopleSoft Enterprise HCM Human Resources (komponent Employee Snapshot) w wersji 9.2. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, wymaga interakcji użytkownika; może prowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz nieautoryzowanego odczytu części danych.

Podatność w produkcie MySQL Server firmy Oracle MySQL w komponencie Server: Optimizer dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS).

Podatność w produkcie MySQL Server firmy Oracle MySQL w komponencie InnoDB dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS).

Podatność w produkcie Oracle Java SE, Oracle GraalVM Enterprise Edition (komponent: Hotspot). Dotyczy wersji Oracle Java SE: 8u481 i 8u481-b50; Oracle GraalVM Enterprise Edition: 21.3.17. Trudna do wykorzystania podatność pozwala niskouprzywilejowanemu atakującemu z logowaniem do infrastruktury, na której działa Java SE lub GraalVM, na kompromitację produktu. Wymaga interakcji użytkownika. Może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz zawieszenia lub częstych awarii (całkowita odmowa usługi). Podatność dotyczy wdrożeń Java uruchamiających niezaufany kod w piaskownicy (np. aplety, Web Start) i nie dotyczy serwerów uruchamiających zaufany kod.

Podatność w produkcie MySQL Server firmy Oracle MySQL w komponencie Server: Optimizer dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS).

Podatność w komponencie XML Database serwera Oracle Database umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp przez HTTPS do poufnych danych. Wymaga interakcji użytkownika i jest trudna do wykorzystania.

Podatność w produkcie MySQL Server firmy Oracle MySQL w komponencie Server: Optimizer dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS).

Frappe HR (HRMS) w wersjach przed 15.54.0 i 14.38.1 zawiera podatność na wstrzykiwanie SQL poprzez specjalnie spreparowane żądanie do określonego endpointu. Atakujący może wykorzystać lukę do wyodrębnienia informacji, do których normalnie nie miałby dostępu. Wersje 15.54.0 i 14.38.1 zawierają poprawkę; nie są znane obejścia.

WWBN AVideo w wersjach 29.0 i wcześniejszych zawiera plik `git.json.php`, który wykonuje `git log -1` i zwraca pełny wynik jako JSON każdemu nieuwierzytelnionemu użytkownikowi. Ujawnia to dokładny hash commita (umożliwiając fingerprinting wersji), nazwiska i adresy e-mail deweloperów (PII) oraz komunikaty commitów, które mogą zawierać odniesienia do systemów wewnętrznych lub poprawek bezpieczeństwa. Brak znanych wersji z poprawką.

W AVideo w wersjach 29.0 i wcześniejszych endpoint plugin/Live/view/Live_restreams/list.json.php zawiera podatność IDOR, która pozwala każdemu uwierzytelnionemu użytkownikowi z uprawnieniem do streamingu pobrać konfiguracje restreamingu innych użytkowników, w tym klucze strumieni i tokeny OAuth (access_token, refresh_token) dla serwisów takich jak YouTube Live, Facebook Live i Twitch. Poprawka znajduje się w commicie d5992fff2811df4adad1d9fc7d0a5837b882aed7.

Frappe HR to otwartoźródłowe rozwiązanie do zarządzania zasobami ludzkimi (HRMS). Przed wersjami 15.58.2 i 16.4.2 uwierzytelnieni użytkownicy mogą uzyskać dostęp do nieautoryzowanych plików poprzez wykorzystanie określonego endpointu API. Wersje 15.58.2 i 16.4.2 zawierają poprawkę; nie są znane obejścia.

Frappe HR przed wersjami 15.58.1 i 16.4.1 pozwala uwierzytelnionemu użytkownikowi z domyślną rolą na dostęp do nieautoryzowanych informacji poprzez wykorzystanie określonego punktu końcowego API. Wersje 15.58.1 i 16.4.1 zawierają poprawkę.