Katalog podatności CVE

Rozszerzenie Joomla Page Builder CK w wersjach 1.0.0-3.1.2, 3.4.0-3.4.11 i 3.5.0-3.6.2 ma niewłaściwą kontrolę dostępu, co pozwala uwierzytelnionemu użytkownikowi na dowolne przesyłanie plików, prowadzące do zdalnego wykonania kodu.

Netty w wersjach 4.2.0.Final do 4.2.15.Final oraz 4.1.0.Final do 4.1.135.Final zawiera podatność w XmlDecoder, gdzie dostarczenie danych XML z deklaracją DOCTYPE do AsyncXMLInputFactory bez konfiguracji bezpieczeństwa może aktywować obsługę DTD i encji, stwarzając ryzyko XML External Entity (XXE).

Podatność use-after-free w GPU w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.182. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność odczytu i zapisu poza zakresem w ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.182. Zdalny atakujący może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 150.0.7871.182 wystąpił przepełnienie liczby całkowitej w komponencie Chromecast. Lokalny atakujący może wykorzystać złośliwy ruch sieciowy do potencjalnej ucieczki z sandboksa (sandbox escape).

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 jest podatne na wstrzykiwanie poleceń systemu operacyjnego podczas przetwarzania żądań OCPP GetDiagnostics. Złośliwy lub skompromitowany serwer OCPP może dostarczyć spreparowany URL diagnostyczny, co prowadzi do wykonania dowolnych poleceń na stacji ładowania.

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 jest podatne na wstrzykiwanie poleceń systemu operacyjnego przez endpoint /test na porcie TCP 9002. Nieuwierzytelniony atakujący może wysłać spreparowane dane w parametrze url, aby wykonać dowolne polecenia systemowe.

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 zawiera podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu przez usługę nasłuchującą na porcie TCP 9002. Wysyłając spreparowane żądanie do punktu końcowego /test, atakujący może spowodować pobranie, rozpakowanie i wykonanie kontrolowanych plików z uprawnieniami roota.

Podatność w produkcie Oracle HRMS (UK) (komponent: UK Payroll) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć system, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle HRMS (UK). Skutkuje to zmianą zakresu ataku na inne produkty.

Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.8-12.2.15. Łatwa do wykorzystania, pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).

Podatność w produkcie PeopleSoft Enterprise FIN Manufacturing Brazil firmy Oracle (komponent: Integration). Dotyczy wersji 9.1. Podatność jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTPS. Udany atak może prowadzić do przejęcia kontroli nad systemem.

Podatność w produkcie PeopleSoft Enterprise FIN Manufacturing Argentina (część Oracle PeopleSoft) w komponencie Manufacturing. Dotyczy wersji 9.1. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych. CVSS 9.1.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w komponencie Staffing. Dotyczy wersji 9.1. Podatność łatwo eksploatowana przez uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, co może prowadzić do przejęcia komponentu oraz wpływać na dodatkowe produkty (zmiana zakresu). CVSS 9.9.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (komponent: eProcurement) w wersji 9.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może naruszyć system, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego odczytu podzbioru danych oraz częściowej odmowy usługi. Skutkuje to zmianą zakresu ataku na inne produkty.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w komponencie eProcurement. Dotyczy wersji 9.1. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych. CVSS 9.1.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (komponent: Integration) w wersji 9.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu do krytycznych danych, modyfikacji danych oraz częściowej odmowy usługi. Atak może wpływać na inne produkty (zmiana zakresu).

PeopleSoft Enterprise HCM Global Payroll Switzerland (wersja 9.2) zawiera podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na przejęcie systemu poprzez sieć HTTP. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Brazil firmy Oracle (komponent: Integration). Dotknięta wersja to 9.1. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia PeopleSoft Enterprise FIN Common Objects Brazil. CVSS 9.8.

Podatność w Oracle Communications Converged Application Server umożliwia nieuwierzytelnionemu atakującemu przez sieć TCP/IP przejęcie serwera. Wykorzystanie jest trudne, ale może wpłynąć na inne produkty.

Podatność w komponencie RDBMS Oracle Database Server (wersje 19.3-19.31 i 23.4.0-23.26.2) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez Oracle Net na przejęcie RDBMS. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.