Katalog podatności CVE

W usłudze Thrift RPC Apache IoTDB w wersjach od 2.0.0 przed 2.0.11 występuje luka umożliwiająca obejście uwierzytelniania. Może ona pozwolić atakującemu na uzyskanie dostępu bez ważnych poświadczeń.

W OpenStack Manila przed wersją 23.0.1 wiele operacji API na publicznych udziałach nie weryfikuje, czy wywołujący jest właścicielem udziału. Uwierzytelniony członek projektu może m.in. przyznawać dostęp, odbierać reguły dostępu, podnosić poziom uprawnień, tworzyć kopie zapasowe i ujawniać metadane oraz klucze CephFS.

W urządzeniu Tenda AC19 w wersji 16.03.10.07 wykryto podatność w funkcji formSetFirewallCfg w pliku /goform/SetFirewallCfg komponentu httpd Web Management Service. Manipulacja argumentem firewallEn prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Best Practice Software Bp Premier przed wersją 1.14.1.1128 używa zaszytego na stałe hasła administracyjnego Microsoft SQL Server, wspólnego dla wszystkich instalacji, którego nie można zmienić bez zepsucia aplikacji. Atakujący z dostępem sieciowym do instancji bazy danych może uwierzytelnić się jako sysadmin, obejść uwierzytelnianie aplikacji i wykonać polecenia systemu operacyjnego jako SYSTEM.

HKUDS Vibe-Trading od wersji 0.1.0 przed 0.1.7 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do interfejsu FastAPI, ponieważ require_auth() zwraca wcześnie, gdy API_AUTH_KEY nie jest ustawiony. Atakujący mogą wysyłać wiadomości do /sessions/{id}/messages, aby wywołać polecenia powłoki jako root przez BashTool, przesyłać pliki .py lub .sh przez /upload, czytać historie sesji i uzyskiwać częściowe klucze API.

W urządzeniu D-Link DHP-W610AV w wersji 1.02EUb03 wykryto podatność w funkcji login_prepare_hnap w pliku etc/defnodes/defaultvalue.xml komponentu HNAP Login. Manipulacja argumentem Password prowadzi do pustego hasła w pliku konfiguracyjnym. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.8.2 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu powiązania z nieograniczonym adresem IP.

Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad Oracle Essbase. CVSS 3.1 Base Score 9.8.

Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle Essbase, z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.

Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Essbase, z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.

Podatność w Oracle Essbase (komponent: Federated Partitions) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację lub usunięcie oraz częściowe zakłócenie dostępności (partial DoS), z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.1.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych, modyfikacji danych oraz częściowej odmowy usługi. CVSS 9.1.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować dane. CVSS 9.3.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Essbase. CVSS 9.9.

Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Essbase. CVSS 9.9.

Podatność w Oracle Agile Product Lifecycle Management for Process w komponencie Product Quality Management w wersji 6.2.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.1.

Podatność w Oracle Agile Product Lifecycle Management for Process w komponencie Product Quality Management w wersji 6.2.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.3.

Podatność w Oracle WebCenter Content w komponencie Content Server w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle WebCenter Content. CVSS 9.8.

Podatność w Oracle Identity Manager Connector w komponencie LDAP Gateway w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez LDAP może przejąć kontrolę nad Oracle Identity Manager Connector. CVSS 9.8.

Podatność w Oracle Identity Manager Connector w komponencie LDAP Gateway w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez LDAP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.1.