Katalog podatności CVE

W produktach Apple, takich jak iOS, tvOS i watchOS, odkryto problem związany z komponentem 'Wi-Fi'. Wersje przed 11 dla iOS i tvOS oraz przed 4 dla watchOS są podatne na ataki, które mogą umożliwić zdalnym napastnikom wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez złośliwy ruch Wi-Fi.

Funkcja glob w bibliotece GNU C (glibc) przed wersją 2.27 zawiera błąd przepełnienia bufora podczas dekodowania nazw użytkowników z użyciem operatora ~.

W pliku pcap-linux.c w libpcap 1.1.1 przed commit'em ea9432fabdf4b33cbc76d9437200e028f1c47c93, ustawienie snaplen może prowadzić do obcinania pakietów, co umożliwia zdalnym atakującym wysyłanie dowolnych danych bez wykrycia za pomocą spreparowanych pakietów.

Biblioteka GNU C (glibc) przed wersją 2.27 zawiera błąd off-by-one, który prowadzi do przepełnienia bufora na stercie w funkcji glob. Problem ten jest związany z przetwarzaniem katalogów domowych przy użyciu operatora ~, gdy następuje po nim długa sekwencja znaków.

W F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersjach od 11.5.1 HF6 do 12.1.2 na platformach VIPRION, skrypt synchronizujący konfigurację HSM SafeNet między węzłami w klastrowym wdrożeniu zapisuje hasło do partycji HSM w postaci niezaszyfrowanej w pliku logów '/var/log/ltm'.

W Apache NiFi przed wersją 0.7.2 oraz 1.x przed wersją 1.1.2 w środowisku klastrowym, proces serializacji/deserializacji łańcucha proxy jest podatny na atak typu injection, który pozwala na podszycie się pod innego użytkownika za pomocą starannie skonstruowanej nazwy użytkownika.

Podatność w komponencie Oracle Hospitality Reporting and Analytics umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować awarię systemu.

Podatność w komponencie Oracle Hospitality Reporting and Analytics aplikacji Oracle Hospitality (podkomponent: iQuery) pozwala na łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP. Umożliwia to przejęcie Oracle Hospitality Reporting and Analytics, co może znacząco wpłynąć na inne produkty.

Podatność w komponencie Oracle Hospitality Reporting and Analytics aplikacji Oracle Hospitality umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad systemem. Dotyczy to wersji 8.5.1 i 9.0.0.

Podatność w komponencie Oracle Hospitality Cruise AffairWhere umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, a skuteczne ataki mogą prowadzić do przejęcia systemu.

Podatność w komponencie PT PeopleTools systemu PeopleSoft Enterprise firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad systemem. Dotyczy wersji 8.54, 8.55 i 8.56.

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Atakujący może spowodować zawieszenie lub częste awarie serwera oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w komponentach Java SE i Java SE Embedded pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci. Wymaga interakcji człowieka, co może prowadzić do przejęcia kontroli nad Java SE lub Java SE Embedded.

Podatność w komponencie Oracle Common Applications w Oracle E-Business Suite (podkomponent: Gantt Server) umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację aplikacji. Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych.

Podatność w komponencie Oracle Global Order Promising w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą tworzyć, usuwać lub modyfikować dane krytyczne w systemie.

Podatność w komponentach Java SE i Java SE Embedded Oracle Java SE, związana z RMI, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Ataki wymagają interakcji człowieka, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.

Podatność w konsoli internetowej platformy Cisco Cloud Services Platform (CSP) 2100 może umożliwić uwierzytelnionemu, zdalnemu atakującemu złośliwą interakcję z usługami lub maszynami wirtualnymi (VM) działającymi na dotkniętym urządzeniu CSP. Wynika to z luk w generowaniu mechanizmów uwierzytelniania w URL konsoli internetowej.

Biblioteka net/http w Go przed wersją 1.4.3 nieprawidłowo analizuje nagłówki HTTP, co umożliwia zdalnym atakującym przeprowadzenie ataków typu HTTP request smuggling za pomocą żądania z dwoma nagłówkami Content-length.

Biblioteka net/http w Go przed wersją 1.4.3 nieprawidłowo analizuje klucze nagłówków HTTP, co umożliwia zdalnym atakującym przeprowadzenie ataków typu HTTP request smuggling poprzez użycie spacji zamiast myślnika.

W formularzu logowania w GSI WiNPAT Portal w wersjach od 3.2.0.1001 do 3.6.1.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.