Katalog podatności CVE

Podatność w produkcie Oracle Hospitality Simphony (komponent: POS). Dotknięte wersje to 19.8-19.8.5, 19.9-19.9.3 i 19.10-19.10.1. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle Hospitality Simphony. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.

Podatność w produktach Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition (komponent: Security). Dotyczy wielu wersji, m.in. Java SE 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; GraalVM for JDK 17.0.20 i 21.0.12; GraalVM Enterprise Edition 21.3.19. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów naruszenie bezpieczeństwa systemu. Udane ataki mogą prowadzić do nieautoryzowanego odczytu podzbioru danych.

Podatność w produkcie Oracle WebLogic Server (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3, IIOP na naruszenie bezpieczeństwa Oracle WebLogic Server. Udane ataki mogą skutkować przejęciem serwera.

Podatność w produkcie Oracle Outside In Technology (komponent: Outside In Core). Dotknięta wersja to 8.5.8. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Outside In Technology, na naruszenie bezpieczeństwa. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą skutkować przejęciem produktu.

Podatność w produkcie Oracle Outside In Technology (komponent: Outside In Core). Dotknięta wersja to 8.5.8. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Outside In Technology, na naruszenie bezpieczeństwa. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą skutkować przejęciem produktu.

Podatność w produkcie Oracle Outside In Technology (komponent: Outside In Core). Dotknięta wersja to 8.5.8. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Outside In Technology, na naruszenie bezpieczeństwa. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą skutkować przejęciem produktu.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Lifecycle Management). Dotknięta wersja to 11.2.25.0.000. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.

Podatność w produkcie Oracle Outside In Technology (komponent: Outside In PDF Export SDK). Dotknięta wersja to 8.5.8. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Outside In Technology, na naruszenie bezpieczeństwa. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą skutkować przejęciem produktu.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server). Dotknięta wersja to 11.2.25.0.000. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.

CVE odrzucone: zarezerwowane, ale niepotrzebne.

CVE odrzucone: zarezerwowane, ale niepotrzebne.

CVE odrzucone: zarezerwowane, ale niepotrzebne.

CVE odrzucone: zarezerwowane, ale niepotrzebne.

Ten identyfikator CVE został odrzucony. Powód odrzucenia: zarezerwowany, ale niepotrzebny.

Ten identyfikator CVE został odrzucony. Powód odrzucenia: zarezerwowany, ale niepotrzebny.

Ten identyfikator CVE został odrzucony. Powód odrzucenia: zarezerwowany, ale niepotrzebny.

Ten identyfikator CVE został odrzucony. Powód odrzucenia: zarezerwowany, ale niepotrzebny.

Podatność w oprogramowaniu Froxlor przed wersją 2.3.8. Punkt wejścia lib/ajax.php omija centralną walidację żądań, a akcja editapikey nie sprawdza tokenu CSRF. Nieuwierzytelniony atakujący może nakłonić przeglądarkę administratora do wysłania sfałszowanego żądania, które dodaje adres atakującego do listy allowed_from klucza API lub usuwa jego wygaśnięcie, osłabiając zabezpieczenia klucza.

Podatność w linuxfabrik-lib i Linuxfabrik Monitoring Plugins. Od najwcześniejszych dotkniętych wersji do linuxfabrik-lib 5.0.0 i Linuxfabrik Monitoring Plugins 6.0.0, pluginy sprawdzające osadzały wartości kontrolowane przez użytkownika w ciągach poleceń przekazywanych do lib.shell.shell_exec(), które dzieliły ciągi na znaku potoku i wykonywały wynikowe polecenia. W check-plugins/restic-check/restic-check parametr --repo mógł wstrzyknąć polecenie rozdzielone potokiem do konstruowanego wywołania restic, a wykonanie autoryzowane przez sudo pozwalało skompromitowanemu kontu nagios lub icinga uruchomić to polecenie jako root. Poprawki wymagają list argv, zawsze używają shell=False, usuwają dzielenie na potoki i odrzucają wartości podobne do opcji przez lib.shell.safe_cli_value(). Problemy naprawiono w linuxfabrik-lib 5.0.0 i Linuxfabrik Monitoring Plugins 6.0.0.

Froxlor przed wersją 2.3.8 zawiera podatność w komendzie API DomainZones.add, która nie odrzuca znaków nowej linii, tabulacji, średników ani nieobsługiwanych typów rekordów DNS przed zapisem do pliku strefy BIND. Uwierzytelniony klient z uprawnieniami do stref DNS może wstrzyknąć dodatkowe linie rekordów, omijając walidację pól. BIND akceptuje wstrzyknięte rekordy, co pozwala na modyfikację danych DNS i może wpłynąć na dostępność DNS w strefie.