Katalog podatności CVE

Podatność w Oracle WebCenter Portal (komponent Portlet Services). Trudna do wykorzystania, ale nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad portalem. Wysoki wpływ na poufność, integralność i dostępność.

Podatność w Oracle WebCenter Portal (komponent Portlet Services). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad portalem. Łatwa do wykorzystania, pełny wpływ na poufność, integralność i dostępność.

Podatność w Oracle Identity Manager (komponent OIM Legacy UI). Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, przejąć kontrolę nad Oracle Identity Manager.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, modyfikować i uzyskiwać dostęp do krytycznych danych.

Na platformach z systemem Arista EOS, na których skonfigurowano uwierzytelnione sesje Bidirectional Forwarding Detection (BFD), specjalnie spreparowany pakiet może spowodować spadek sesji BFD. Może to prowadzić do niepożądanych zmian w sieci, ponieważ różne protokoły routingu monitorują stan sesji BFD.

Podatność w produkcie Oracle Identity Manager (komponent Core) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez HTTP, przejąć kontrolę nad Oracle Identity Manager.

Podatność w produkcie Oracle Identity Manager (komponent Core) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez T3 lub IIOP, przejąć kontrolę nad Oracle Identity Manager.

Podatność w bibliotece Http4s (interfejs Scala dla usług HTTP) przed wersjami 0.23.35 i 1.0.0-M47. Gdy Ember otrzyma ramkę HTTP/2 HEADERS lub PUSH_PROMISE bez END_HEADERS, H2Connection buforuje blok nagłówków i kolejne fragmenty CONTINUATION bez ograniczenia rozmiaru, co pozwala zdalnemu peerowi wyczerpać pamięć sterty.

Podatność w bibliotece Http4s przed wersjami 0.23.35 i 1.0.0-M47. Parser HTTP/1.1 Ember akceptuje różniące się zduplikowane nagłówki Content-Length i używa ostatniej wartości zamiast odrzucić wiadomość, co umożliwia przemyt żądań CL.CL.

Podatność w bibliotece Http4s przed wersjami 0.23.35 i 1.0.0-M47. WebSocket FrameTranscoder.bodyLength odrzuca rozszerzone długości ładunku powyżej Integer.MAX_VALUE, ale dopuszcza ujemne 64-bitowe długości, co pozwala zdalnemu klientowi wysłać ramkę powodującą nieskończoną pętlę dekodowania i wyczerpanie zasobów.

Podatność w bibliotece Http4s przed wersjami 0.23.35 i 1.0.0-M47. Ember HeaderP.parse używa testu podciągu z rozróżnianiem wielkości liter dla wartości Transfer-Encoding i dekoduje bajty nagłówka z domyślnym zestawem znaków platformy, co prowadzi do niezgodności z pośrednikami zgodnymi z RFC i umożliwia przemyt żądań TE.CL lub TE.0.

W bibliotece Http4s (serwer Ember z włączonym HTTP/2) nie jest egzekwowane ograniczenie SETTINGS_MAX_CONCURRENT_STREAMS dla strumieni tworzonych przez drugą stronę. Jedno nieuwierzytelnione połączenie może otworzyć nieograniczoną liczbę strumieni, z których każdy zachowuje swój stan, aż do wyczerpania sterty. Ten sam problem występuje w ember-client przy ramkach PUSH_PROMISE, ponieważ parametr enablePush nie jest egzekwowany. Podatność naprawiono w wersjach 0.23.35 i 1.0.0-M47.

W bibliotece Http4s okno kontroli przepływu HTTP/2 w Ember jest uzupełniane na podstawie bajtów odebranych z sieci, a nie zużytych przez aplikację, a każdy strumień przechowuje dane w nieograniczonym kanale. Złośliwy peer może wysyłać treść szybciej, niż wolna lub nieodczytująca aplikacja ją konsumuje, co prowadzi do zatrzymania ładunków w stercie na serwerze lub kliencie Ember z włączonym withHttp2. Poprawka ogranicza kanał treści strumienia H2Connection, aby konsumpcja przez aplikację wymuszała backpressure. Podatność naprawiono w wersjach 0.23.35 i 1.0.0-M47.

W bibliotece libp2p-rust moduł libp2p-quic może ulec panice podczas przychodzącego uzgadniania QUIC, gdy zdalny peer przedstawi ważny krótkotrwały certyfikat TLS libp2p i opóźni ostatni fragment uzgadniania TLS 1.3 do momentu wygaśnięcia certyfikatu. W ścieżce aktualizacji po uzgadnianiu Quinn kod wywołuje ponownie libp2p_tls::certificate::parse i używa expect na wyniku; powtórne sprawdzenie ważności czasowej może odrzucić wygasły certyfikat, powodując zakończenie aplikacji przez expect. Podatność naprawiono w wersji 0.13.1.

Interfejs webowy C-MOR Video Surveillance (do wersji 6.0104) jest podatny na przejście ścieżki (Path Traversal) poprzez parametr 'cam' w pliku show-movies.pml. Podatność może pozwolić atakującemu na dostęp do plików spoza zamierzonego katalogu.

Concrete CMS 9.0.0 do 9.5.2 jest podatny na Server-Side Request Forgery (SSRF) podczas zdalnego importu plików z powodu ponownego użycia zweryfikowanego pinu DNS dla tego samego hosta. Uwierzytelniony użytkownik z niskimi uprawnieniami, mający możliwość importowania plików, mógł dostarczyć host DNS-rebinding, który podczas walidacji wskazywał publiczny adres, a podczas pobierania adres prywatny lub loopback, co pozwalało na pobranie wewnętrznych zasobów, takich jak usługi loopback, wewnętrzne panele administracyjne czy endpointy metadanych chmury, i zapisanie ich w menedżerze plików.

Concrete CMS 9.0.0 do 9.5.2 jest podatny na Insecure Direct Object Reference (IDOR) w oknach dialogowych usuwania i edycji zapisanych presetów wyszukiwania Express. Uwierzytelniony użytkownik z uprawnieniami tylko do podglądu pojedynczej encji Express mógł trwale usunąć lub zmienić nazwę presetów należących do encji, do których nie miał uprawnień, a zmieniona nazwa była wyświetlana innym użytkownikom, co umożliwiało defacement lub social engineering.

Nieprawidłowa walidacja certyfikatów przy połączeniach LDAPS do Active Directory w Devolutions Server 2026.2.16 i wcześniejszych pozwala atakującemu z pozycji sieciowej na przechwycenie uprzywilejowanych poświadczeń usługi katalogowej poprzez sfałszowany certyfikat kontrolera domeny. Podatność umożliwia atak typu man-in-the-middle.