Katalog podatności CVE

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, wymaga interakcji użytkownika, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami, wymagająca logowania do infrastruktury, może wpływać na inne produkty (zmiana zakresu) i umożliwia nieautoryzowany dostęp do krytycznych danych oraz modyfikację danych.

Podatność w Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition (komponent: Networking). Dotyczy wielu wersji. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może wpływać na inne produkty (zmiana zakresu) i umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Enterprise Manager Install) dotyczy wersji 13.5 i 24.1. Jest trudna do wykorzystania, wymaga logowania do infrastruktury, a atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych platformy. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Learning Management (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co pozwala na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.

Podatność w produkcie Oracle Public Sector Financials (International) (komponent: Authorization) dotyczy wersji 12.2.3-12.2.15. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, co pozwala na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych, odczyt podzbioru danych oraz częściową odmowę usługi.

Podatność w produkcie Oracle Unified Directory (komponent: OUD Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu przez LDAP, co pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Panel Processor) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga niskich uprawnień, dostępu przez HTTP oraz interakcji użytkownika, co pozwala na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych. Atak może wpływać na inne produkty.

Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co pozwala na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.

Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) dotyczy wersji 14.1.2.0.0 i 12.2.1.4.0. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć za pomocą HTTP, co pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do danych. Atak może wpływać na inne produkty.

Podatność w produkcie Oracle Workflow (komponent: Worklist) dotyczy wersji 12.2.3-12.2.15. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, co pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Repository) dotyczy wersji 11.2.25.0.000. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co pozwala na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.

Podatność w oprogramowaniu Froxlor przed wersją 2.3.8. Punkt wejścia lib/ajax.php omija centralną walidację żądań, a akcja editapikey nie sprawdza tokenu CSRF. Nieuwierzytelniony atakujący może nakłonić przeglądarkę administratora do wysłania sfałszowanego żądania, które dodaje adres atakującego do listy allowed_from klucza API lub usuwa jego wygaśnięcie, osłabiając zabezpieczenia klucza.

Froxlor przed wersją 2.3.8 zawiera podatność w komendzie API DomainZones.add, która nie odrzuca znaków nowej linii, tabulacji, średników ani nieobsługiwanych typów rekordów DNS przed zapisem do pliku strefy BIND. Uwierzytelniony klient z uprawnieniami do stref DNS może wstrzyknąć dodatkowe linie rekordów, omijając walidację pól. BIND akceptuje wstrzyknięte rekordy, co pozwala na modyfikację danych DNS i może wpłynąć na dostępność DNS w strefie.

Blueprint Studio przed wersją 2.5.2 zwraca surowe komunikaty wyjątków w odpowiedziach API dla uwierzytelnionych użytkowników Home Assistant. Niektóre komunikaty mogą zawierać wewnętrzne ścieżki systemu plików lub szczegóły implementacji. Ujawnione informacje mogą pomóc uwierzytelnionemu użytkownikowi w rozpoznaniu instalacji Home Assistant i przygotowaniu dalszych ataków.

Blueprint Studio przed wersją 2.5.2 w terminalu bezstanowym akceptuje parametr katalogu roboczego (cwd) i sprawdza tylko, czy katalog istnieje, bez wymogu pozostawania w katalogu konfiguracyjnym Home Assistant. Administrator korzystający z ograniczonego pomocnika terminala może wybrać istniejący katalog poza zamierzoną granicą konfiguracji. Komendy mogą wtedy uzyskać dostęp do ścieżek hosta lub je modyfikować, osłabiając oczekiwane ograniczenie systemu plików.

Blueprint Studio przed wersją 2.5.2 w terminalu SSH zapisuje materiał klucza prywatnego do pliku w katalogu konfiguracyjnym Home Assistant przed zastosowaniem restrykcyjnych uprawnień i polega na najlepszych staraniach przy sprzątaniu. Klucz może tymczasowo pozostać na dysku i może przetrwać, jeśli sprzątanie się nie powiedzie lub Home Assistant ulegnie awarii. Użytkownik lub proces z dostępem do systemu plików katalogu konfiguracyjnego może uzyskać pozostały klucz prywatny.

Blueprint Studio przed wersją 2.5.2 konfiguruje Git credential.helper store podczas zapisywania poświadczeń Git, co powoduje, że Git credential-store przechowuje nazwy użytkowników i tokeny dostępu w postaci zwykłego tekstu w pliku .git-credentials dla użytkownika uruchamiającego Home Assistant. Tokeny mogą pozostać poza zamierzonym miejscem przechowywania Blueprint Studio i być odczytane przez innych użytkowników lub procesy z dostępem do tego samego kontekstu systemu plików. Trwała konfiguracja helpera wpływa również na późniejsze operacje Git.

Koha przed wersjami 26.05.02, 25.11.07 i 25.05.13 zawiera podatność na przechowywany XSS w obsłudze sugestii zakupu, która pozwala uwierzytelnionym pracownikom na wstrzykiwanie złośliwych skryptów poprzez przesłanie niesanityzowanych danych w operacji zapisu sugestii. Atakujący mogą dostarczyć spreparowane treści HTML lub skryptów w polach takich jak tytuł, autor, ISBN, kod wydawcy, miejsce, tytuł kolekcji, typ pozycji i notatka, które są przechowywane bez sanityzacji i później renderowane w szablonie listy sugestii, powodując wykonanie wstrzykniętych skryptów w przeglądarce każdego pracownika przeglądającego sugestie.

fastify przed wersją 5.12.1 ma podatność na obejście walidacji schematu, gdy schemat treści żądania dotyczy prymitywnej wartości na poziomie głównym. Gdy schemat waliduje prymityw na najwyższym poziomie, taki jak liczba całkowita, Ajv może skonwertować ciąg JSON na oczekiwany typ podczas walidacji, ale Fastify nie zastępuje głównej treści żądania skonwertowaną wartością, więc handler trasy otrzymuje oryginalny niezwalidowany ciąg. W rezultacie żądanie, które powinno nie przejść walidacji, może dotrzeć do logiki aplikacji z wartością niezgodną ze schematem, co może osłabić integralność i kontrolę dostępu opartą na zwalidowanym typie.