Katalog podatności CVE

Wdrożenia Apache Solr w wersjach od 5.3.0 do 9.10.0, które polegają na "Rule Based Authorization Plugin", są podatne na nieautoryzowany dostęp do niektórych API Solr z powodu niewystarczająco ścisłej walidacji danych wejściowych w tych komponentach. Podatność dotyczy tylko wdrożeń spełniających określone kryteria, takie jak użycie wtyczki RuleBasedAuthorizationPlugin z wieloma rolami i listą uprawnień zawierającą określone reguły, bez reguły "all".

Instalator Agentów ServerView dla systemu Windows dostarczany przez Fsas Technologies Inc. może niebezpiecznie ładować biblioteki Dynamic Link. W momencie uruchomienia instalatora może zostać wykonany dowolny kod z uprawnieniami administratora.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach 2025.9.0 i wcześniejszych, atakujący może wyczerpać pamięć systemu operacyjnego, inicjując nieograniczoną liczbę połączeń TCP, co prowadzi do zakończenia działania modułu.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami, który ma dostęp lokalny do infrastruktury, gdzie działa VirtualBox. Udany atak może prowadzić do przejęcia kontroli nad VirtualBox, a także może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 8.2.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami, który ma dostęp lokalny do infrastruktury, gdzie działa VirtualBox. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego dostępu do danych oraz częściowej odmowy usługi. Wynik CVSS 3.1 to 8.1.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Nieuwierzytelniony atakujący z lokalnym dostępem może spowodować zawieszenie lub częste awarie (całkowity DoS) VirtualBoxa. Podatność dotyczy tylko maszyn wirtualnych z systemem Windows.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, ale wykorzystanie jest trudne. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, ale wykorzystanie jest trudne. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu sieci, do którego podłączony jest sprzęt z VirtualBoxem, może przejąć kontrolę nad VirtualBoxem. Wykorzystanie jest trudne.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Oracle Analytics Cloud) dotyczy wersji 7.6.0.0.0 i 8.2.0.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem do infrastruktury może wykorzystać tę lukę do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, a także do uzyskania pełnego dostępu do danych.

Podatność w produkcie Oracle FLEXCUBE Investor Servicing, dotycząca systemu zarządzania bezpieczeństwem. Dotknięte wersje to 14.5.0.15.0, 14.7.0.8.0 oraz 14.8.0.1.0. Atakujący z niskimi uprawnieniami, mający dostęp do sieci przez HTTP, może łatwo wykorzystać tę podatność.

Podatność w produkcie Oracle Hospitality OPERA 5 (komponent Opera Servlet) pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) na łatwe skompromitowanie systemu. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych OPERA 5, a także do nieautoryzowanej modyfikacji, wstawiania lub usuwania części danych oraz częściowej odmowy usługi.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Jest trudna do wykorzystania, wymaga logowania z wysokimi uprawnieniami do infrastruktury, ale może pozwolić na całkowite przejęcie VirtualBoxa. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem do infrastruktury może łatwo wykorzystać tę lukę, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox. Podatność ma charakter wykraczający poza sam produkt (zmiana zakresu), co oznacza, że atak może wpłynąć również na inne systemy.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem do systemu może przejąć kontrolę nad VirtualBoxem, a wpływ może wykraczać poza sam produkt (zmiana zakresu).

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: Security) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie całkowitej odmowy usługi (DOS) poprzez wywołanie zawieszenia lub powtarzalnego crashu. Dotyczy to wersji Java SE 8u471, 11.0.29, 17.0.17, 21.0.9, 25.0.1 oraz odpowiednich wersji GraalVM.

Podatność w produkcie Oracle Agile PLM (komponent: Użytkownik i Grupa Użytkowników) w wersji 9.3.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może łatwo skompromitować system. Udany atak prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile PLM.

Podatność w komponencie SQLcl serwera Oracle Database dotyczy wersji 23.4.0-23.26.0. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu z lokalnym dostępem do infrastruktury, gdzie działa SQLcl, przejąć kontrolę nad tym narzędziem. Wymaga to jednak interakcji użytkownika innego niż atakujący.