Katalog podatności CVE

Nie kontrolowane zużycie zasobów (CWE-400) w Kibana może prowadzić do odmowy usługi poprzez nadmierną alokację (CAPEC-130). Uwierzytelniony atakujący z niskimi uprawnieniami może wywołać stan odmowy usługi w Kibana, wysyłając specjalnie spreparowany, zbyt duży ładunek żądania. Przetwarzanie tego wejścia wymaga intensywnej alokacji pamięci, która może wyczerpać dostępną pamięć sterty w procesie Kibana, powodując jego awarię i uniemożliwienie dostępu wszystkim użytkownikom.

Podatność w Kibanie polegająca na obejściu autoryzacji przez kontrolowany przez użytkownika klucz (CWE-639). Atakujący może wykorzystać identyfikatory dostarczone przez użytkownika, aby uzyskać dostęp do danych wyników zaplanowanych zapytań z przestrzeni Kibana, do których nie ma uprawnień.

W Kibanie wykryto podatność nieprawidłowej autoryzacji w funkcjonalności Machine Learning. Niskouprzywilejowany użytkownik może manipulować rekordami audytu i powiadomień ML dla dowolnych zadań, w tym w innych przestrzeniach, wykorzystując wewnętrznie podniesione poświadczenia Kibany.

Nie kontrolowana rekurencja (CWE-674) w Elasticsearch może prowadzić do odmowy usługi poprzez specjalnie spreparowane żądanie wyszukiwania wysłane przez uwierzytelnionego użytkownika z niskimi uprawnieniami. Użytkownik z dostępem do odczytu indeksu może wysłać żądanie wywołujące nieograniczone przetwarzanie rekurencyjne w komponencie oceny zapytań Elasticsearch, powodując krytyczny błąd kończący działanie węzła. W konfiguracjach jednowęzłowych prowadzi to do całkowitej przerwy w działaniu; w klastrach wielowęzłowych powoduje powtarzające się restarty węzłów i trwałe pogorszenie dostępności.

Brak autoryzacji (CWE-862) w Kibanie może prowadzić do nieautoryzowanego ujawnienia informacji poprzez nadużycie uprawnień. Użytkownik z ograniczonymi uprawnieniami funkcji może uzyskać dostęp do wyników wykonania workflow w swojej przestrzeni Kibany bez wymaganej autoryzacji przez udokumentowane API. Dostępne dane mogą zawierać wrażliwe informacje zwrócone przez kroki workflow, takie jak wyniki z podłączonych źródeł danych, do których wywołujący nie byłby inaczej upoważniony.

Kibana ma podatność związaną z niekompletną listą niedozwolonych danych wejściowych (CWE-184). Uwierzytelniony atakujący z dostępem do funkcji Reporting może ominąć ograniczenia wychodzących żądań skonfigurowane przez administratora.

W SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność XSS w pliku /BSIS.php. Manipulacja argumentem day prowadzi do wykonania skryptów cross-site. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W SourceCodester Class and Exam Timetabling System 1.0 nieznana funkcjonalność pliku /class.php jest podatna na cross-site scripting (XSS) poprzez manipulację argumentem day. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Niewystarczająca walidacja niezaufanych danych wejściowych w rozszerzeniach Google Chrome przed wersją 150.0.7871.182 umożliwia zdalnemu atakującemu fałszowanie zawartości paska adresu (Omnibox) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium).

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 umożliwia nieograniczony dostęp do trybu odzyskiwania NXP i.MX6 przez odsłonięte fizyczne piny. Atakujący z dostępem fizycznym może uruchomić dowolny kod w pamięci oraz modyfikować lub wyodrębniać oprogramowanie i inne wrażliwe dane.

W oprogramowaniu sprzętowym Autel Maxi Charger Single do wersji V1.03.51, dostępny interfejs UART umożliwia przerwanie procesu uruchamiania i dostęp do bootloadera U-Boot. Atakujący z fizycznym dostępem może zmodyfikować konfigurację rozruchu lub system plików, aby uzyskać dostęp do systemu operacyjnego.

XXL-Job w wersji 2.4.2 ma podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR). Uwierzytelnieni użytkownicy mogą odczytywać logi wykonania zadań z grup, do których nie mają dostępu, podając sekwencyjne identyfikatory logów do endpointu logDetailCat.

Electric Postgres Sync w wersjach poniżej 1.6.10 zawiera podatność ujawniania informacji, która pozwala atakującym na wywnioskowanie wartości wykluczonych kolumn poprzez tworzenie warunków subset where w zapytaniach do odpowiedzi shape. Atakujący mogą obserwować, czy warunki subset where pasują do wierszy, aby wydedukować dane wrażliwych pól, nawet jeśli te kolumny nie są zwracane w odpowiedziach shape.

Brak autoryzacji (CWE-862) w Kibanie pozwala uwierzytelnionemu użytkownikowi na dostęp i modyfikację konfiguracji Cloud Connect oraz ustawień usługi bez wymaganych uprawnień funkcji, poprzez bezpośrednie żądania do niewystarczająco chronionych punktów końcowych produktu.

Produkt Oracle Work in Process (część Oracle E-Business Suite) w wersjach 12.2.5-12.2.15 zawiera podatność w komponencie Internal Operations. Uwierzytelniony atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może wykorzystać tę podatność, wymagającą interakcji z inną osobą, co może prowadzić do nieautoryzowanego odczytu i zapisu danych w Oracle Work in Process oraz wpływać na inne produkty.

Podatność w produkcie Oracle HRMS (US) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle HRMS (US). Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych Oracle HRMS (US). CVSS 6.5 (poufność).

W produkcie Oracle HRMS (US) z pakietu Oracle E-Business Suite stwierdzono podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na uzyskanie dostępu do krytycznych danych. Podatność wpływa na inne produkty (scope change).

Podatność w produkcie Oracle HRMS (US) Oracle E-Business Suite, komponent Internal Operations. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle HRMS (US).

Podatność w produkcie Oracle Advanced Benefits (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.

Podatność w produkcie Oracle HCM Configuration Workbench Oracle E-Business Suite (komponent: Install) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie Oracle HCM Configuration Workbench. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem danych, a także częściowym DOS. CVSS 6.3.