Katalog podatności CVE

Podatność w komponencie Oracle Hospitality Reporting and Analytics aplikacji Oracle Hospitality (podkomponent: iQuery) pozwala na łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP. Umożliwia to przejęcie Oracle Hospitality Reporting and Analytics, co może znacząco wpłynąć na inne produkty.

Podatność w komponencie Oracle Hospitality Reporting and Analytics aplikacji Oracle Hospitality umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad systemem. Dotyczy to wersji 8.5.1 i 9.0.0.

Podatność w komponencie Oracle Hospitality Cruise AffairWhere umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, a skuteczne ataki mogą prowadzić do przejęcia systemu.

Podatność w komponencie PT PeopleTools systemu PeopleSoft Enterprise firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad systemem. Dotyczy wersji 8.54, 8.55 i 8.56.

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Atakujący może spowodować zawieszenie lub częste awarie serwera oraz uzyskać nieautoryzowany dostęp do danych.

Podatność w komponentach Java SE i Java SE Embedded pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci. Wymaga interakcji człowieka, co może prowadzić do przejęcia kontroli nad Java SE lub Java SE Embedded.

Podatność w komponencie Oracle Common Applications w Oracle E-Business Suite (podkomponent: Gantt Server) umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację aplikacji. Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych.

Podatność w komponencie Oracle Global Order Promising w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą tworzyć, usuwać lub modyfikować dane krytyczne w systemie.

Podatność w komponentach Java SE i Java SE Embedded Oracle Java SE, związana z RMI, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Ataki wymagają interakcji człowieka, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.

Podatność w konsoli internetowej platformy Cisco Cloud Services Platform (CSP) 2100 może umożliwić uwierzytelnionemu, zdalnemu atakującemu złośliwą interakcję z usługami lub maszynami wirtualnymi (VM) działającymi na dotkniętym urządzeniu CSP. Wynika to z luk w generowaniu mechanizmów uwierzytelniania w URL konsoli internetowej.

Biblioteka net/http w Go przed wersją 1.4.3 nieprawidłowo analizuje nagłówki HTTP, co umożliwia zdalnym atakującym przeprowadzenie ataków typu HTTP request smuggling za pomocą żądania z dwoma nagłówkami Content-length.

Biblioteka net/http w Go przed wersją 1.4.3 nieprawidłowo analizuje klucze nagłówków HTTP, co umożliwia zdalnym atakującym przeprowadzenie ataków typu HTTP request smuggling poprzez użycie spacji zamiast myślnika.

W formularzu logowania w GSI WiNPAT Portal w wersjach od 3.2.0.1001 do 3.6.1.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.

Funkcja odpowiedzialna za sprawdzanie, czy użytkownik jest już zalogowany w pliku init.php w Interspire Email Marketer (IEM) przed wersją 6.1.6 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez użycie ciasteczka IEM_CookieLogin z odpowiednio skonstruowaną wartością.

W PHPSUGAR PHP Melody przed wersją 2.7.3 występuje podatność na SQL Injection poprzez ciasteczko aa_pages_per_page w akcji playlisty do watch.php.

W WECON LEVI Studio HMI Editor w wersji 1.8.1 i wcześniejszych zidentyfikowano problem z przepełnieniem bufora na stosie. Aplikacja nie weryfikuje rozmiaru ciągu przed skopiowaniem go do pamięci, co może umożliwić atakującemu awarię aplikacji lub uruchomienie dowolnego kodu.

W podatności CVE-2017-15539 występuje luka typu SQL Injection w aplikacji zorovavi/blog, która została zidentyfikowana do 17 października 2017 roku. Luka ta dotyczy parametru id w pliku recept.php.

Aplikacja Lenovo Service Framework na system Android wykonuje niektóre polecenia systemowe bez odpowiedniej sanitizacji zewnętrznych danych wejściowych. W pewnych przypadkach może to prowadzić do wstrzyknięcia poleceń, co z kolei może skutkować zdalnym wykonaniem kodu.

Nieprawidłowe kontrole dostępu w kilku komponentach aplikacji Lenovo Service Framework mogą być wykorzystane do zdalnego wykonania kodu.

Debian ftpsync w wersjach przed 20171017 nie korzysta z opcji rsync --safe-links, co umożliwia zdalnym atakującym przeprowadzenie ataków typu directory traversal za pomocą spreparowanego lustra upstream.