Katalog podatności CVE

Podatność w lokalnej usłudze webowej DYMO Connect Desktop firmy Newell Brands. Endpoint LoadImageAsPngBase64 nie waliduje odpowiednio ścieżki pliku, co pozwala na odczyt dowolnych plików graficznych z systemu plików poza zamierzonym zakresem. Poprawka w wersji 1.6.2 ogranicza dostęp tylko po rozszerzeniu, nie po katalogu – ryzyko odczytu plików z dozwolonym rozszerzeniem pozostaje.

Podatność w bramach HPE Networking EdgeConnect SD-WAN pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa na podgląd części zawartości pamięci systemowej. Udane wykorzystanie może ujawnić informacje o wewnętrznych usługach i procesach, zwiększając ryzyko nieautoryzowanego dostępu i eskalacji uprawnień w połączeniu z innymi podatnościami.

Podatność w punkcie API orchestratora HPE Networking EdgeConnect SD-WAN pozwala nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie wrażliwych informacji. Udane wykorzystanie może ujawnić szczegóły konfiguracji związane z bezpieczeństwem oraz status funkcji zabezpieczeń, co może ułatwić dalsze ataki.

Podatność przepełnienia bufora w punkcie API bram HPE Networking EdgeConnect SD-WAN. Udane wykorzystanie może pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń w systemie operacyjnym.

Podatność w interfejsie zarządzania opartym na sieci Web w orchestratorze EdgeConnect SD-WAN pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego skryptu w przeglądarce ofiary w kontekście dotkniętego interfejsu. Udane wykorzystanie może pozwolić na dostęp do wrażliwych informacji, wpływając na poufność i integralność danych.

Podatność przepełnienia bufora w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może spowodować odmowę usługi, co może zakłócić działanie systemu i doprowadzić do niestabilnego stanu.

Podatność w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Uwierzytelniony lokalny atakujący może spowodować odmowę usługi, co może zakłócić działanie systemu i doprowadzić do niestabilnego stanu.

Podatność w punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji, które mogą być wykorzystane do dalszego dostępu do usług sieciowych.

Podatności w bramach HPE Networking EdgeConnect SD-WAN mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi, co może przerwać normalne działanie dotkniętej usługi.

Podatność przepełnienia bufora w usłudze systemowej w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony atakujący z sąsiedztwa może spowodować odmowę usługi, co może doprowadzić do awarii usługi i tymczasowego zakłócenia działania sieci.

Podatność wstrzyknięcia poleceń w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z ograniczonymi uprawnieniami może wykorzystać tę podatność przez specjalnie spreparowane dane wejściowe, co może prowadzić do wykonania dowolnych poleceń z podwyższonymi uprawnieniami lub odmowy usługi.

Podatność w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Zdalny atakujący uwierzytelniony z niskimi uprawnieniami może uzyskać dostęp do wrażliwych informacji, które mogą być wykorzystane do dalszego dostępu do usług sieciowych.

Podatność w bramach HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony atakujący z sąsiedztwa może przeprowadzić atak typu odmowa usługi, co może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez ręcznej interwencji i zakłócając działanie sieci.

Podatności przepełnienia bufora w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może wysyłać specjalnie spreparowane pakiety do dotkniętej usługi, co może wpłynąć na integralność i dostępność tej usługi.

Podatność eskalacji uprawnień w interfejsie wiersza poleceń bram HPE Networking EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z wysokimi uprawnieniami może eskalować uprawnienia ponad dozwolony poziom i wykonać dowolny kod na podatnym systemie.

Podatność w produkcie Oracle Siebel CRM Deployment (komponent Cloud Gateway) w wersjach 17.0-26.7. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać tę podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Web Applications Desktop Integrator (komponent File download) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Http4s to interfejs Scala dla usług HTTP. W wersjach przed 0.23.35 i 1.0.0-M47 middleware klienta CookieJar używa niezakotwiczonych sprawdzeń podciągów zamiast dopasowania domeny i ścieżki zgodnego z RFC 6265. W efekcie cookie dla example.com może zostać wysłane do kontrolowanej przez atakującego nazwy hosta, takiej jak evilexample.com.

Http4s to interfejs Scala dla usług HTTP. W wersjach przed 0.23.35 i 1.0.0-M47 ochrona przed powtórzeniem DigestAuth zapisuje lastNc plus jeden zamiast najwyższej zaakceptowanej wartości nonce-count. Gdy legalny klient wysyła nieciągłe wartości nc z powodu równoległych lub ponawianych żądań, przechowywany licznik pozostaje poniżej zaakceptowanego maksimum, co pozwala pasywnemu obserwatorowi na wielokrotne powtórzenie przechwyconego nagłówka Authorization.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Event Management) w wersjach 13.5 i 24.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może łatwo wykorzystać tę podatność, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych.