Katalog podatności CVE

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może wykorzystać podatność, ale wymaga to interakcji użytkownika. Może to doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz pełnego dostępu do danych produktu.

Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może łatwo wykorzystać podatność, co może wpłynąć na inne produkty (scope change). Może to skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich modyfikacją.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, choć jest to trudne. Może to doprowadzić do przejęcia kontroli nad Oracle Access Manager oraz wpłynąć na inne produkty (scope change).

Podatność w produkcie Oracle Access Manager firmy Oracle Fusion Middleware (komponent: Authentication Engine). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP przejąć kontrolę nad produktem, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.1.

Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad platformą. Wynik CVSS 9.8.

Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP przejąć kontrolę nad platformą, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.9.

Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez T3 i IIOP przejąć kontrolę nad platformą, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.9.

Podatność w produkcie Service Delivery Platform firmy Oracle Fusion Middleware (komponent: Messaging Enabler). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez T3 i IIOP przejąć kontrolę nad platformą, z wpływem na inne produkty (zmiana zakresu). Wynik CVSS 9.9.

Podatność w produkcie Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo wykorzystać podatność, prowadząc do przejęcia kontroli nad produktem. Wpływ na poufność, integralność i dostępność jest wysoki.

Podatność w produkcie Oracle Platform Security for Java firmy Oracle Fusion Middleware (komponent: Centralized Thirdparty Jars). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez SOAP przejąć kontrolę nad produktem. Wynik CVSS 9.8.

Podatność w produkcie Oracle Platform Security for Java firmy Oracle Fusion Middleware (komponent: Centralized Thirdparty Jars). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez LDAP przejąć kontrolę nad produktem. Wynik CVSS 9.8.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent Business Interlink) w wersjach 8.61-8.63. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co może wpłynąć na inne produkty (scope change). Może to skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich modyfikacją.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Installation) dotyczy wersji 17.0-26.7. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność i przejąć kontrolę nad Siebel CRM Deployment. Udane ataki mają wpływ na poufność, integralność i dostępność.

Concrete CMS przed wersją 9.5.3 nieprawidłowo neutralizował dostarczony przez użytkownika niestandardowy format daty podczas renderowania wiadomości konwersacji, co prowadziło do odbitego cross-site scripting (XSS). Atakujący mógł wykonać dowolny JavaScript w przeglądarce użytkownika, który został nakłoniony do wysłania spreparowanego żądania POST do punktu końcowego widoku konwersacji. Brak tokena CSRF ułatwiał dostarczenie ładunku przez automatycznie wysyłane żądanie POST z innej domeny bez uwierzytelnienia.

OpenCTI przed wersją 7.260706.0 zawiera podatność w funkcji extractWithRegexp w mapperze JSON, która kompiluje wyrażenia regularne dostarczone przez użytkownika bez walidacji ich złożoności. Uwierzytelniony użytkownik z uprawnieniami do tworzenia mapperów JSON może dostarczyć wzorzec powodujący katastrofalne cofanie się, blokując pętlę zdarzeń Node.js i czyniąc API GraphQL niedostępnym dla wszystkich użytkowników. Zaplanowane przetwarzanie może wielokrotnie uruchamiać złośliwy mapper bez dodatkowego działania atakującego.

OpenCTI przed wersją 7.260701.0 zawiera podatność w zapytaniu GraphQL synchronizerFetch, które wywołuje fetchRemoteStreams po sprawdzeniu tylko, czy adres URL zdalnego strumienia używa HTTP lub HTTPS. Backend nie stosuje listy blokad dla przychodzących danych ani nie odrzuca adresów prywatnych, pętli zwrotnej i link-local, co pozwala uwierzytelnionemu kontu z uprawnieniem INGESTION na zmuszenie OpenCTI do żądania usług wewnętrznych i punktów końcowych metadanych chmury. Błędy połączenia mogą umożliwić skanowanie sieci wewnętrznej, a odpowiedzi z kompatybilnych punktów mogą ujawnić wewnętrzne dane.

Podatność w lokalnej usłudze webowej DYMO Connect Desktop firmy Newell Brands. Endpoint LoadImageAsPngBase64 nie waliduje odpowiednio ścieżki pliku, co pozwala na odczyt dowolnych plików graficznych z systemu plików poza zamierzonym zakresem. Poprawka w wersji 1.6.2 ogranicza dostęp tylko po rozszerzeniu, nie po katalogu – ryzyko odczytu plików z dozwolonym rozszerzeniem pozostaje.

Podatność w bramach HPE Networking EdgeConnect SD-WAN pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa na podgląd części zawartości pamięci systemowej. Udane wykorzystanie może ujawnić informacje o wewnętrznych usługach i procesach, zwiększając ryzyko nieautoryzowanego dostępu i eskalacji uprawnień w połączeniu z innymi podatnościami.

Podatność w punkcie API orchestratora HPE Networking EdgeConnect SD-WAN pozwala nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie wrażliwych informacji. Udane wykorzystanie może ujawnić szczegóły konfiguracji związane z bezpieczeństwem oraz status funkcji zabezpieczeń, co może ułatwić dalsze ataki.

Podatność przepełnienia bufora w punkcie API bram HPE Networking EdgeConnect SD-WAN. Udane wykorzystanie może pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń w systemie operacyjnym.