CVE Vulnerability Catalog

A vulnerability in Tekton Pipelines allows an attacker to inject flags into the git fetch command via the git resolver's revision parameter. Lack of validation that the parameter does not start with a hyphen enables arbitrary binary execution on the resolver pod. Combined with allowed local filesystem URLs, an attacker can escalate privileges and exfiltrate cluster-wide secrets.

AVideo to otwartoźródłowa platforma wideo, która w wersjach 29.0 i wcześniejszych ma lukę w zabezpieczeniach w pliku `objects/configurationUpdate.json.php`. Luka ta pozwala na modyfikację globalnych ustawień witryny przez atakującego, gdy administrator odwiedzi złośliwą stronę, co prowadzi do nieautoryzowanych zmian w konfiguracji witryny.

LinkAce to samodzielnie hostowane archiwum do zbierania linków do stron internetowych. Przed wersją 2.5.4 zidentyfikowano podatność na złośliwe manipulacje przy resetowaniu hasła, wynikającą z niewłaściwego zaufania do nagłówków HTTP kontrolowanych przez użytkownika.

In the follow-redirects library for Node.js, a vulnerability was found where custom authentication headers (e.g., X-API-Key, X-Auth-Token) are not stripped during cross-domain redirects. An attacker could exploit this to intercept sensitive credentials.

Podatność w produkcie Oracle VM VirtualBox firmy Oracle, dotycząca wersji 7.2.6, umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Ataki mogą znacząco wpłynąć na inne produkty, co zmienia zakres zagrożenia.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.6. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem.

Podatność w produkcie Oracle VM VirtualBox, wersja 7.2.6, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez RDP kompromitację systemu. Ataki mogą prowadzić do zawieszenia lub częstych awarii (pełne DoS) Oracle VM VirtualBox.

Podatność w Oracle Application Development Framework (ADF) w produkcie Oracle Fusion Middleware, dotycząca wersji 12.2.1.4.0 i 14.1.2.0.0. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do infrastruktury, na której działa ADF, co może prowadzić do przejęcia ADF.

Podatność w produkcie Oracle VM VirtualBox firmy Oracle, dotycząca wersji 7.2.6, umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Ataki mogą znacząco wpłynąć na inne produkty, co zmienia zakres zagrożenia.

Podatność w produkcie Oracle Financial Services Transaction Filtering, dotycząca interfejsu użytkownika, występuje w wersji 8.1.2.8.0. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle VM VirtualBox, wersja 7.2.6, umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Ataki mogą znacząco wpłynąć na inne produkty, co zwiększa zakres zagrożenia.

Vulnerability in the Java VM component of Oracle Database Server allows unauthenticated attackers with network access to compromise Java VM. Successful attacks can lead to unauthorized access to critical data.

Podatność w produkcie Oracle Financial Services Customer Screening umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wersja 8.1.2.8.0 jest podatna na tę łatwą do wykorzystania lukę.

Podatność w produkcie Oracle Financial Services Analytical Applications Infrastructure umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Dotyczy to wersji 8.0.7.9, 8.0.8.7 oraz 8.1.2.5.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle dotyczy komponentu bezpieczeństwa. Wersje 8.61-8.62 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji.

Podatność w produkcie Oracle WebLogic Server w ramach Oracle Fusion Middleware (komponent: Usługi internetowe) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych na serwerze Oracle WebLogic.

Podatność w produkcie Oracle HCM Common Architecture w ramach Oracle E-Business Suite (komponent: Knowledge Integration) dotyczy wersji 12.2.3-12.2.15. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle HCM Common Architecture.

Podatność w produkcie Oracle WebLogic Server w ramach Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0 oraz 14.1.1.0.0. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP na przejęcie Oracle WebLogic Server.

Podatność w produkcie Oracle HTTP Server z Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0 oraz 14.1.2.0.0. Trudna do wykorzystania podatność pozwala nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP na kompromitację Oracle HTTP Server, co może znacząco wpłynąć na inne produkty.

Podatność w produkcie Oracle Identity Manager Connector w Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0. Łatwo eksploatowalna podatność pozwala nieautoryzowanemu atakującemu z dostępem do sieci przez TCP na kompromitację Oracle Identity Manager Connector.