Katalog podatności CVE

Podatność w SAP S/4HANA (Manage Processing Rules - For Bank Statements) pozwala uwierzytelnionemu atakującemu z podstawowymi uprawnieniami na usunięcie warunków z dowolnej współdzielonej reguły dowolnego użytkownika poprzez manipulację parametrem żądania. Brak kontroli autoryzacji umożliwia usunięcie warunków, które powinny być ograniczone, naruszając integralność aplikacji bez wpływu na poufność i dostępność.

Usługa druku SAP (SAPSprint) nie przeprowadza wystarczającej walidacji informacji o ścieżkach dostarczanych przez użytkowników. Nieautoryzowany atakujący może przejść do katalogu nadrzędnego i nadpisać pliki systemowe, co prowadzi do poważnego wpływu na poufność, integralność i dostępność aplikacji.

Brak weryfikacji typu pliku lub jego zawartości w SAP Supplier Relationship Management umożliwia uwierzytelnionemu atakującemu przesyłanie dowolnych plików. Pliki te mogą zawierać pliki wykonywalne, które mogą być pobrane i uruchomione przez użytkownika, co stwarza ryzyko złośliwego oprogramowania.

SAP Cloud Appliance Library Appliances pozwala atakującemu z wysokimi uprawnieniami wykorzystać niezabezpieczone domyślne ustawienie profilu S/4HANA w istniejących urządzeniach SAP CAL, aby uzyskać dostęp do innych urządzeń. Wpływ na poufność aplikacji jest niski, a integralność i dostępność nie są naruszone.

Z powodu podatności Cross-Site Request Forgery (CSRF) w SAP NetWeaver Application Server for ABAP uwierzytelniony atakujący może inicjować transakcje bezpośrednio przez menedżera sesji, omijając pierwszy ekran transakcji i powiązaną kontrolę autoryzacji. Ta podatność może pozwolić atakującemu na wykonywanie działań i transakcji, które normalnie wymagałyby określonych uprawnień, naruszając integralność i poufność systemu poprzez umożliwienie nieautoryzowanego dostępu do zastrzeżonych funkcji. Ta podatność nie wpływa na dostępność.

SAP Commerce Cloud zawiera podatność path traversal, która może pozwolić użytkownikom na dostęp do aplikacji webowych, takich jak Administration Console, z adresów, na których konsola nie jest jawnie wdrożona. Może to obejść skonfigurowane ograniczenia dostępu, powodując niski wpływ na poufność, bez wpływu na integralność i dostępność.

Podatność w funkcji RFC ICL_USER_GET_NAME_AND_ADDRESS w SAP Financial Service Claims Management umożliwia enumerację użytkowników i potencjalne ujawnienie danych osobowych poprzez różnice w odpowiedziach, co ma niski wpływ na poufność, bez wpływu na integralność i dostępność.

Z powodu podatności na uszkodzenie pamięci w SAP NetWeaver AS ABAP i ABAP Platform, nieuwierzytelniony atakujący może wysłać uszkodzony bilet logowania SAP lub bilet asercji SAP do serwera aplikacji SAP. Prowadzi to do dereferencji NULL, co powoduje awarię procesu roboczego. W rezultacie ma to niski wpływ na dostępność, ale nie ma wpływu na poufność i integralność.

SAP Application Server for ABAP pozwala uwierzytelnionemu atakującemu na przechowywanie złośliwych ładunków JavaScript, które mogą być wykonane w przeglądarce ofiary podczas dostępu do funkcji BAPI explorer. Ma to niski wpływ na poufność i integralność, bez wpływu na dostępność aplikacji.

W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.

W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.

Podatność SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych danych z bazy danych.

Podatność SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych danych z bazy danych.

W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.

Podatność SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych danych z bazy danych.

Podatność na wstrzyknięcie SQL w Ivanti Endpoint Manager przed wersją 2024 SU5 pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych danych z bazy danych.

W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.

W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.

Podatność typu SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych danych z bazy danych.

Podatność w aplikacji yt-grabber-tui pozwala na skonfigurowanie ścieżki do wykonywalnego pliku yt-dlp. Atakujący z dostępem do pliku konfiguracyjnego może zastąpić ten plik złośliwym kodem lub utworzyć dowiązanie symboliczne do dowolnego wykonywalnego pliku, co prowadzi do wykonania złośliwego kodu z uprawnieniami użytkownika.