Katalog podatności CVE

AVideo to otwartoźródłowa platforma wideo, która w wersjach 29.0 i wcześniejszych ma lukę w zabezpieczeniach w pliku `objects/configurationUpdate.json.php`. Luka ta pozwala na modyfikację globalnych ustawień witryny przez atakującego, gdy administrator odwiedzi złośliwą stronę, co prowadzi do nieautoryzowanych zmian w konfiguracji witryny.

LinkAce to samodzielnie hostowane archiwum do zbierania linków do stron internetowych. Przed wersją 2.5.4 zidentyfikowano podatność na złośliwe manipulacje przy resetowaniu hasła, wynikającą z niewłaściwego zaufania do nagłówków HTTP kontrolowanych przez użytkownika.

W bibliotece follow-redirects dla Node.js wykryto podatność polegającą na nieusuwaniu niestandardowych nagłówków autoryzacyjnych (np. X-API-Key, X-Auth-Token) podczas przekierowań między domenami. Atakujący może wykorzystać to do przechwycenia poufnych danych uwierzytelniających.

Podatność w produkcie Oracle VM VirtualBox firmy Oracle, dotycząca wersji 7.2.6, umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Ataki mogą znacząco wpłynąć na inne produkty, co zmienia zakres zagrożenia.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.6. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem.

Podatność w produkcie Oracle VM VirtualBox, wersja 7.2.6, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez RDP kompromitację systemu. Ataki mogą prowadzić do zawieszenia lub częstych awarii (pełne DoS) Oracle VM VirtualBox.

Podatność w Oracle Application Development Framework (ADF) w produkcie Oracle Fusion Middleware, dotycząca wersji 12.2.1.4.0 i 14.1.2.0.0. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do infrastruktury, na której działa ADF, co może prowadzić do przejęcia ADF.

Podatność w produkcie Oracle VM VirtualBox firmy Oracle, dotycząca wersji 7.2.6, umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Ataki mogą znacząco wpłynąć na inne produkty, co zmienia zakres zagrożenia.

Podatność w produkcie Oracle Financial Services Transaction Filtering, dotycząca interfejsu użytkownika, występuje w wersji 8.1.2.8.0. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle VM VirtualBox, wersja 7.2.6, umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Ataki mogą znacząco wpłynąć na inne produkty, co zwiększa zakres zagrożenia.

Podatność w komponencie Java VM serwera bazy danych Oracle umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację Java VM. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle Financial Services Customer Screening umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wersja 8.1.2.8.0 jest podatna na tę łatwą do wykorzystania lukę.

Podatność w produkcie Oracle Financial Services Analytical Applications Infrastructure umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Dotyczy to wersji 8.0.7.9, 8.0.8.7 oraz 8.1.2.5.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle dotyczy komponentu bezpieczeństwa. Wersje 8.61-8.62 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji.

Podatność w produkcie Oracle WebLogic Server w ramach Oracle Fusion Middleware (komponent: Usługi internetowe) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych na serwerze Oracle WebLogic.

Podatność w produkcie Oracle HCM Common Architecture w ramach Oracle E-Business Suite (komponent: Knowledge Integration) dotyczy wersji 12.2.3-12.2.15. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle HCM Common Architecture.

Podatność w produkcie Oracle WebLogic Server w ramach Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0 oraz 14.1.1.0.0. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP na przejęcie Oracle WebLogic Server.

Podatność w produkcie Oracle HTTP Server z Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0 oraz 14.1.2.0.0. Trudna do wykorzystania podatność pozwala nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP na kompromitację Oracle HTTP Server, co może znacząco wpłynąć na inne produkty.

Podatność w produkcie Oracle Identity Manager Connector w Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0. Łatwo eksploatowalna podatność pozwala nieautoryzowanemu atakującemu z dostępem do sieci przez TCP na kompromitację Oracle Identity Manager Connector.

Podatność w komponencie Networking produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Niezautoryzowany atakujący zdalnie może spowodować zawieszenie lub częste awarie (DOS) systemu.