Katalog podatności CVE

Biblioteka go-getter w wersjach do 1.8.8 i 2.2.3 jest podatna na eskalację uprawnień w obsłudze dekompresji archiwów, co może pozwolić spreparowanemu archiwum na utworzenie rozpakowanych plików z podwyższonymi bitami uprawnień. Jeśli rozpakowanie wykonuje uprzywilejowany użytkownik, lokalny atakujący może uzyskać uprawnienia procesu rozpakowującego.

Bacularis w wersjach od 4.7.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w tagach dyrektora. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.

Bacularis w wersjach od 1.0.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w polu adresu klienta. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.

Podatność w produkcie Helidon firmy Oracle Fusion Middleware, w komponencie helidon-webserver-static-content. Dotyczy wersji 4.0.0-4.5.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może doprowadzić do zawieszenia lub powtarzalnego zawieszenia (pełny DoS) Helidon.

Podatność w produkcie Oracle GraalVM firmy Oracle Java SE, w komponencie Compiler. Dotyczy wersji Oracle GraalVM 25.0.4.1. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia Oracle GraalVM.

Podatność w produkcie Oracle GraalVM firmy Oracle Java SE, w komponencie Compiler. Dotyczy wersji Oracle GraalVM 25.0.4.1. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia Oracle GraalVM.

Podatność w produkcie Oracle GraalVM firmy Oracle Java SE, w komponencie Compiler. Dotyczy wersji Oracle GraalVM 25.0.4.1. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia Oracle GraalVM.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na częściowe zakłócenie działania (partial DoS) Oracle VM VirtualBox, z możliwym wpływem na inne produkty (scope change).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle VM VirtualBox, z możliwym wpływem na inne produkty (scope change).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczne ataki wymagają interakcji człowieka innej niż atakujący. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala nisko uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox oraz nieautoryzowana aktualizacja, wstawianie lub usuwanie dostępu do niektórych danych dostępnych w Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczne ataki wymagają interakcji człowieka innej niż atakujący. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox oraz nieautoryzowana aktualizacja, wstawianie lub usuwanie dostępu do niektórych danych dostępnych w Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16. Nieuwierzytelniony atakujący z dostępem sieciowym przez RDP może doprowadzić do zawieszenia lub powtarzalnego zawieszenia (pełny DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16. Atakujący z niskimi uprawnieniami i zalogowaniem do infrastruktury, na której działa VirtualBox, może wykorzystać podatność wymagającą interakcji użytkownika, co może doprowadzić do przejęcia Oracle VM VirtualBox i wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę, co może prowadzić do nieautoryzowanego odczytu danych oraz częściowej odmowy usługi (partial DoS). Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Atakujący z niskimi uprawnieniami i lokalnym dostępem, przy trudnych warunkach eksploatacji i wymaganej interakcji użytkownika, może spowodować zawieszenie lub powtarzające się awarie (pełny DoS).

Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16. Nieuwierzytelniony atakujący z zalogowaniem do infrastruktury, na której działa VirtualBox, może wykorzystać podatność wymagającą interakcji użytkownika, co może doprowadzić do przejęcia Oracle VM VirtualBox i wpłynąć na inne produkty (zmiana zakresu).