Katalog podatności CVE

Podatność w Oracle BI Publisher (komponent BI Platform Security) pozwala nieuwierzytelnionemu atakującemu na przejęcie systemu przez sieć za pomocą HTTP. Wymagana jest niska złożoność ataku, a CVSS wynosi 9.8.

Podatność w Oracle Hospitality Simphony (komponent POS) pozwala nieuwierzytelnionemu atakującemu przez HTTP na modyfikację krytycznych danych oraz wywołanie całkowitej odmowy usługi (DOS). CVSS 9.1.

W AMMOS Instrument Toolkit (dawniej BLISS) w wersjach przed 2.6.1 oraz w wersji 3.1.0, komponent Binary Stream Capture (BSC) udostępnia nieuwierzytelnione API HTTP do dynamicznego tworzenia handlerów przechwytywania pakietów. Kod ślepo ufa polom formularza związanym ze ścieżkami, co pozwala zdalnemu atakującemu na ominięcie skonfigurowanego katalogu logów i zapisywanie danych kontrolowanych przez atakującego w dowolnych lokalizacjach w systemie plików (path traversal).

Podatność w Oracle Data Integrator (komponent Rest Service) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Atak ma wpływ na inne produkty (zmiana zakresu).

Podatność w Oracle Net Services (część Oracle Database Server) umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych oraz spowodowanie całkowitej odmowy usługi (DOS). CVSS wynosi 9.1.

Podatność w Siebel CRM Development (komponent Siebel Approval Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.

Podatność w Oracle Enterprise Manager Base Platform (komponent Agent Next Gen) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na całkowite przejęcie systemu.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: UI Framework) w wersjach 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może skompromitować platformę, uzyskując nieautoryzowany dostęp do krytycznych danych, a także możliwość aktualizacji, wstawiania lub usuwania danych oraz częściowe odmówienie usługi. CVSS 9.1.

Podatność w Oracle Retail Integration Bus (komponent RIB Kernal) pozwala nieuwierzytelnionemu atakującemu na przejęcie systemu przez sieć za pomocą HTTP. CVSS wynosi 9.8.

Podatność w Oracle Retail Integration Bus (komponent RIB Kernal) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.

Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) pozwala nieuwierzytelnionemu atakującemu przez TCP na całkowite przejęcie systemu.

Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie systemu przez Oracle Net. CVSS wynosi 9.8.

Podatność w Oracle Application Testing Suite (wersja 13.3.0.1) umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie systemu przez TCP. CVSS wynosi 9.8.

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 zawiera zakodowany na stałe token uwierzytelniający, który omija sprawdzanie autoryzacji dla wielu punktów końcowych zarządzania. Atakujący może użyć tego tokena, aby wywołać uprzywilejowane funkcje bez ważnego uwierzytelnienia.

Narzędzie Keep (commit 91c75e0) jest podatne na fałszowanie żądań po stronie serwera (SSRF) w niechronionym punkcie końcowym healthcheck. Nieuwierzytelnieni atakujący mogą wysłać spreparowany JSON z złośliwym parametrem hosta, zmuszając backend do wysyłania żądań do wewnętrznych usług lub punktów końcowych metadanych chmury.

Podatność SQL injection w Wgcloud 3.6.4. Zdalny atakujący może eskalować uprawnienia poprzez plik PortInfoMapper.xml.

Podatność SQL injection w Crocus v.1.3.44. Zdalny atakujący może eskalować uprawnienia poprzez plik RecordStateMapper.xml.

Podatność SQL injection w Crocus v.1.3.44 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez plik DeviceInfoMapper.xml.

W MCP-for-Stata przed wersją 1.17.3 parametr `log_file_name` w API i CLI `stata_do` jest bezpośrednio interpolowany do polecenia Stata bez sanityzacji. Ochrona `GuardValidator` skanuje tylko zawartość pliku do wykonania, ale nie waliduje tego parametru. Atakujący może wstrzyknąć dowolne polecenia Stata (w tym `shell`, `python`, `erase`) poprzez spreparowanie złośliwego `log_file_name` zawierającego cudzysłowy, znaki nowej linii lub separatory poleceń.

W projekcie bytebot-ai w commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (z 2025-09-11) stwierdzono podatność umożliwiającą atakującym wykonanie dowolnego kodu poprzez spreparowaną ścieżkę do funkcji computer_write_file.