Katalog podatności CVE

Trudna do wykorzystania podatność w Oracle Enterprise Manager Base Platform (Agent Next Gen) w wersjach 13.5 i 24.1. Atakujący z niskimi uprawnieniami przez HTTPS może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji, wpływając także na inne produkty.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Enterprise Config Management) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTPS na przejęcie kontroli nad platformą. Atak jest łatwy do przeprowadzenia.

Podatność w Oracle Enterprise Manager Base Platform (komponent Enterprise Config Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na modyfikację, odczyt i częściowe zakłócenie działania systemu.

Podatność w Oracle Enterprise Manager Base Platform (komponent Connector Framework) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTPS przejąć kontrolę nad platformą.

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Application Service Level Mgmt). Dotyczy wersji 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle Utilities Network Management System (komponent: Mobile) w wielu wersjach. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez sieć HTTP na nieautoryzowaną aktualizację, wstawianie, usuwanie lub odczyt części danych. Może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Human Resources (komponent: Data Removal Tool) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Retail EFTLink (komponent Core/Plugin) w wersjach 21.0.0-25.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS naruszenie integralności i poufności danych, w tym krytycznych.

Podatność w produkcie Oracle Cost Management (komponent Cost Maintenance) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Trudna do wykorzystania podatność w Oracle Public Sector Financials (International) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami przez HTTP może przejąć kontrolę nad systemem, wpływając także na inne produkty.

FUXA w wersji 1.3.0 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu, gdy secureEnabled jest ustawione na true. Endpoint POST /api/runscript sprawdza autoryzację na podstawie ID skryptu, ale gdy ustawiono test: true, kompiluje i wykonuje kod dostarczony przez atakującego zamiast kodu przechowywanego skryptu. Nieuwierzytelniony atakujący znający prawidłowe ID i nazwę skryptu może wykonać dowolny kod.

FUXA w wersji 1.3.0 ma lukę w punkcie końcowym /api/getTagValue, która pozwala nieuwierzytelnionym użytkownikom na odczyt wartości tagów, gdy referencjonowany skrypt nie istnieje. Wersja 1.3.1 naprawia problem.

W FUXA (oprogramowanie do wizualizacji procesów SCADA/HMI) w wersjach od 1.2.11 do 1.3.1 występuje podatność umożliwiająca nieuwierzytelnionemu zdalnemu atakującemu pełne zdalne wykonanie kodu (RCE) jako root. Atak udaje się nawet w najbezpieczniejszej konfiguracji (tryb bezpieczny włączony i uwierzytelnianie Node-RED włączone). Wersja 1.3.1 naprawia problem.

Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP uzyskanie pełnego dostępu do wszystkich danych aplikacji.

System SourceCodester Class and Exam Timetabling System 1.0 jest podatny na atak SQL Injection w pliku /edit_subjecta.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.

W stosie Bluetooth BR/EDR (Classic) w Zephyr RTOS wykryto podatność w handlerach L2CAP sygnalizacji konfiguracji (l2cap_br_conf_req i l2cap_br_conf_rsp). Walidacja minimalnego rozmiaru polecenia była przeprowadzana względem buf->len (pozostałe bajty w całym PDU) zamiast len (długość danych polecenia z nagłówka L2CAP). Atakujący może wysłać polecenie CONF_REQ z nagłówkiem mniejszym niż struktura żądania konfiguracji (np. 0), a następnie kolejne polecenie, tak aby buf->len nadal spełniał warunek. Prowadzi to do niedomiaru (underflow) zmiennej opt_len do wartości bliskiej 0xFFFF, co skutkuje odczytem poza zakresem bufora i potencjalnym zapisem poza zakresem, gdy dane opcji kodują MTU lub timeout.

Podatność w Zephyr (MCTP-over-I2C+GPIO) pozwala atakującemu na zapis dowolnego bajtu przez niezainicjalizowany wskaźnik oraz na jednobajtowy przepełnienie sterty. Brak walidacji kolejności zapisów i bufora odbiorczego umożliwia zdalne uszkodzenie pamięci lub awarię systemu.

Dwa nieudokumentowane konta uprzywilejowane istnieją w oprogramowaniu sprzętowym Autel Maxi Charger Single do wersji V1.03.51. Konta używają mechanizmów wyprowadzania haseł zdefiniowanych przez producenta, opartych na wartościach specyficznych dla urządzenia, co pozwala atakującemu znającemu algorytm i wymagane dane wejściowe na uwierzytelnienie w interfejsie zarządzania siecią z uprawnieniami administracyjnymi.

Podatność SSRF w mcp-webresearch 0.1.7 pozwala atakującym na dostęp do wewnętrznych usług sieciowych poprzez podanie adresów loopback, link-local lub metadanych chmury do narzędzia visit_page. Atak może ujawnić wrażliwe dane, w tym poświadczenia.

Procedura obsługi przesyłania plików audytu nie oczyszcza nazw plików, co pozwala na przedostanie się metaznaków powłoki do wykonania poleceń systemowych. Ten brak walidacji wejścia umożliwia wstrzykiwanie poleceń w połączeniu z inną podatnością.