Katalog podatności CVE

W systemie code-projects Online Reviewer System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /reviewer/system/system/admins/manage/users/btn_functions.php w komponencie User Update Handler. Manipulacja prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

Regresja spowodowana zmianą API w SAP ABAP Platform ponownie wprowadza wcześniej naprawioną słabość autoryzacji. Menedżer sesji może być otwierany w trybie pojedynczej transakcji, także z FLP. Atakujący z niskimi uprawnieniami może ominąć ograniczenia za pomocą specjalnie spreparowanych żądań, co ma wysoki wpływ na integralność i niski na poufność. Brak wpływu na dostępność.

SAP Commerce Cloud nie wystarczająco waliduje dane wprowadzane przez użytkownika przed umieszczeniem ich w zapytaniu do bazy danych. Uwierzytelniony użytkownik może wysłać specjalnie spreparowane żądania, aby wstrzyknąć dowolne polecenia SQL. Udane wykorzystanie może pozwolić na odczyt, modyfikację lub usunięcie wrażliwych danych z bazy aplikacji, co ma wysoki wpływ na poufność, integralność i dostępność.

SAP NetWeaver i SAP Web Dispatcher nieprawidłowo walidują pewne pola w specjalnie spreparowanych żądaniach obsługiwanych przez wewnętrzny komponent protokołu. Nieuwierzytelniony atakujący może wysłać złośliwe żądanie, które wywołuje błąd obsługi pamięci, powodując awarię procesu. Udane wykorzystanie może mieć wysoki wpływ na dostępność aplikacji. Brak wpływu na poufność i integralność.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu skryptowego z powodu nieprawidłowej walidacji danych wprowadzanych przez użytkownika.

W IBM TRIRIGA Application Platform w wersjach od 5.0.0 do 5.0.8 zdalny uwierzytelniony atakujący może uzyskać dostęp do poufnych informacji z powodu ujawnienia tokenów sesji w odpowiedzi HTML.

W IBM TRIRIGA Application Platform w wersjach od 5.0.0 do 5.0.8 zdalny uwierzytelniony atakujący może uzyskać dostęp do poufnych informacji z powodu luki typu XML External Entity (XXE).

IBM Planning Analytics 2.0 i 2.1 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stosie.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić atakującemu typu man-in-the-middle na przedstawienie sfałszowanego certyfikatu TLS, przechwycenie połączenia i zdobycie nagłówka autoryzacyjnego IAM, co daje pełny dostęp do API dzierżawcy.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.

IBM Aspera Enterprise WebApps 1.0.0 do 1.0.6 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu błędnie skonfigurowanej zmiennej środowiskowej PATH.

IBM Aspera Enterprise WebApps 1.0.0 do 1.0.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.

IBM Planning Analytics 2.0 i 2.1 może pozwolić zdalnemu atakującemu na przemieszczanie się po katalogach systemu. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje 'dot dot' (/../) w celu zapisu dowolnych plików w systemie.

IBM Planning Analytics 2.0 i 2.1 może pozwolić zdalnemu atakującemu na odczyt dowolnych plików hosta i nadpisywanie niektórych plików aplikacji z powodu nieprawidłowej walidacji ścieżek plików.

IBM Planning Analytics 2.0 i 2.1 może pozwolić zdalnemu atakującemu na ominięcie uwierzytelniania i eskalację uprawnień z powodu nieprawidłowej walidacji pod-żądań.

IBM Planning Analytics 2.0 i 2.1 może pozwolić zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu administracyjnego z powodu nieprawidłowego uwierzytelniania.

IBM Planning Analytics w wersjach 2.0 i 2.1 zawiera błąd kontroli dostępu na poziomie funkcjonalnym. Uwierzytelniony zdalny atakujący może usuwać foldery i aplikacje należące do innych użytkowników.

Frappe ERPNext przed wersją 15.103.0 oraz 16.x przed 16.12.0 zawiera podatność typu stored XSS, ponieważ nazwy niektórych rekordów nie są prawidłowo neutralizowane podczas renderowania na niektórych pulpitach, narzędziach i portalach. Uwierzytelniony atakujący może tworzyć złośliwe nazwy rekordów, które wykonują skrypty w przeglądarkach innych użytkowników.

Frappe ERPNext przed wersją 15.113.0 oraz 16.x przed 16.24.0 zawiera podatność typu stored XSS w polu profilu, które jest renderowane bez escapowania na stronach portalu. Atakujący z niskimi uprawnieniami może zapisać złośliwy skrypt, który wykona się w przeglądarce administratora przeglądającego te strony.