Katalog podatności CVE

Produkty, których dotyczy podatność, są narażone na obejście uwierzytelniania, które pozwala nieuwierzytelnionym zdalnym atakującym ujawnić wrażliwe informacje o urządzeniu, w tym poświadczenia administratora w postaci jawnej, poprzez wysyłanie spreparowanych żądań HTTP(S).

Produkty wykorzystują niewystarczająco losowe wartości, co sprawia, że tokeny sesji web są przewidywalne, a entropia tokenów ograniczona jest do przestrzeni ziarna generatora.

Na platformach Arista EOS z włączonym DHCP relay/snooping i opcją informacyjną (Option 82) lub serwerem DHCP z kryteriami dopasowania opartymi na tej opcji, nieuwierzytelniony atakujący podłączony do VLAN-u klienckiego może wysłać specjalnie spreparowany pakiet powodujący restart usługi DHCP Relay.

Concrete CMS w wersjach 9.0.0 do 9.5.2 nie egzekwowało kontroli uprawnień edycji na poziomie bloku dla akcji zarządzania kontrolkami bloku Express Form, opierając się wyłącznie na walidacji tokenu CSRF. Token powiązany z użytkownikiem i akcją, a nie z konkretnym blokiem, stroną czy formularzem, pozwalał uwierzytelnionemu użytkownikowi na modyfikację kontrolek w formularzach, do których nie miał uprawnień, w tym na wstrzyknięcie kontrolki renderowanej później jako HTML (stored XSS).

Wtyczka miniOrange JWT Authentication for WP REST APIs dla WordPressa przed wersją 4.8.0 zawiera podatność na obniżenie metody uwierzytelniania, która pozwala nieuwierzytelnionym atakującym ominąć skonfigurowane przez administratora uwierzytelnianie poprzez podanie określonego parametru GET bez sprawdzania uprawnień i weryfikacji nonce. Atakujący mogą wymusić użycie Basic HTTP authentication niezależnie od ustawień JWT lub tokenu API, a następnie wykorzystać rozróżnialne kody błędów i brak ograniczeń szybkości do przeprowadzania nieograniczonego enumerowania nazw użytkowników i zgadywania poświadczeń.

Biblioteka go-getter w wersjach do 1.8.8 i 2.2.3 jest podatna na eskalację uprawnień w obsłudze dekompresji archiwów, co może pozwolić spreparowanemu archiwum na utworzenie rozpakowanych plików z podwyższonymi bitami uprawnień. Jeśli rozpakowanie wykonuje uprzywilejowany użytkownik, lokalny atakujący może uzyskać uprawnienia procesu rozpakowującego.

Bacularis w wersjach od 4.7.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w tagach dyrektora. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.

Bacularis w wersjach od 1.0.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w polu adresu klienta. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczne ataki wymagają interakcji człowieka innej niż atakujący. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala nisko uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox oraz nieautoryzowana aktualizacja, wstawianie lub usuwanie dostępu do niektórych danych dostępnych w Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczne ataki wymagają interakcji człowieka innej niż atakujący. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox oraz nieautoryzowana aktualizacja, wstawianie lub usuwanie dostępu do niektórych danych dostępnych w Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę, co może prowadzić do nieautoryzowanego odczytu danych oraz częściowej odmowy usługi (partial DoS). Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Atakujący z niskimi uprawnieniami i lokalnym dostępem, przy trudnych warunkach eksploatacji i wymaganej interakcji użytkownika, może spowodować zawieszenie lub powtarzające się awarie (pełny DoS).

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez RDP, może przy trudnych warunkach eksploatacji spowodować zawieszenie lub powtarzające się awarie (pełny DoS).

Podatność w produkcie Oracle Agile PLM (komponent: Web Client) w wersji 9.3.6. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu danych. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Agile PLM (komponent: Application Server) w wersji 9.3.6. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu komunikacyjnego może uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację lub usunięcie.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może w pełni przejąć kontrolę nad systemem.