Katalog podatności CVE

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 jest podatne na wstrzykiwanie poleceń systemu operacyjnego podczas przetwarzania żądań OCPP GetDiagnostics. Złośliwy lub skompromitowany serwer OCPP może dostarczyć spreparowany URL diagnostyczny, co prowadzi do wykonania dowolnych poleceń na stacji ładowania.

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 jest podatne na wstrzykiwanie poleceń systemu operacyjnego przez endpoint /test na porcie TCP 9002. Nieuwierzytelniony atakujący może wysłać spreparowane dane w parametrze url, aby wykonać dowolne polecenia systemowe.

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 zawiera podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu przez usługę nasłuchującą na porcie TCP 9002. Wysyłając spreparowane żądanie do punktu końcowego /test, atakujący może spowodować pobranie, rozpakowanie i wykonanie kontrolowanych plików z uprawnieniami roota.

Podatność w produkcie Oracle HRMS (UK) (komponent: UK Payroll) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć system, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle HRMS (UK). Skutkuje to zmianą zakresu ataku na inne produkty.

Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.8-12.2.15. Łatwa do wykorzystania, pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).

Podatność w produkcie PeopleSoft Enterprise FIN Manufacturing Brazil firmy Oracle (komponent: Integration). Dotyczy wersji 9.1. Podatność jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTPS. Udany atak może prowadzić do przejęcia kontroli nad systemem.

Podatność w produkcie PeopleSoft Enterprise FIN Manufacturing Argentina (część Oracle PeopleSoft) w komponencie Manufacturing. Dotyczy wersji 9.1. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych. CVSS 9.1.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w komponencie Staffing. Dotyczy wersji 9.1. Podatność łatwo eksploatowana przez uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, co może prowadzić do przejęcia komponentu oraz wpływać na dodatkowe produkty (zmiana zakresu). CVSS 9.9.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (komponent: eProcurement) w wersji 9.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może naruszyć system, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego odczytu podzbioru danych oraz częściowej odmowy usługi. Skutkuje to zmianą zakresu ataku na inne produkty.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w komponencie eProcurement. Dotyczy wersji 9.1. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych. CVSS 9.1.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (komponent: Integration) w wersji 9.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu do krytycznych danych, modyfikacji danych oraz częściowej odmowy usługi. Atak może wpływać na inne produkty (zmiana zakresu).

PeopleSoft Enterprise HCM Global Payroll Switzerland (wersja 9.2) zawiera podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na przejęcie systemu poprzez sieć HTTP. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Brazil firmy Oracle (komponent: Integration). Dotknięta wersja to 9.1. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia PeopleSoft Enterprise FIN Common Objects Brazil. CVSS 9.8.

Podatność w Oracle Communications Converged Application Server umożliwia nieuwierzytelnionemu atakującemu przez sieć TCP/IP przejęcie serwera. Wykorzystanie jest trudne, ale może wpłynąć na inne produkty.

Podatność w komponencie RDBMS Oracle Database Server (wersje 19.3-19.31 i 23.4.0-23.26.2) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez Oracle Net na przejęcie RDBMS. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.

Podatność w PeopleSoft In-Memory Project Discovery (wersja 9.2) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie tego produktu. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.

Podatność w produkcie PeopleSoft Enterprise SCM eProcurement firmy Oracle (komponent: Manage Requisition Status). Wersja 9.2 jest podatna. Nieuwierzytelniony atakujący przez sieć HTTP może uzyskać dostęp do krytycznych danych oraz dokonać nieautoryzowanych aktualizacji, wstawień lub usunięć.

Podatność w produkcie PeopleSoft Enterprise FIN Program Management (komponent Primavera Integration) w wersji 9.2. Uwierzytelniony atakujący z niskimi uprawnieniami przez sieć HTTP może skompromitować system, wymagana jest interakcja użytkownika. Atak może wpłynąć na inne produkty i umożliwić przejęcie systemu.

Podatność w PeopleSoft Enterprise FIN Expenses (wersja 9.2) pozwala nieuwierzytelnionemu atakującemu przez HTTP na odczyt i modyfikację krytycznych danych oraz częściową odmowę usługi. CVSS 9.4.

Podatność w PeopleSoft Enterprise CRM Common Objects umożliwia nieuwierzytelnionemu atakującemu przez HTTP przejęcie systemu. Wykorzystanie jest trudne, ale może wpłynąć na inne produkty.