Katalog podatności CVE

Podatność w produkcie MySQL Cluster firmy Oracle (komponent: Cluster: NDB Operator). Dotknięte wersje to 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Cluster. Udane ataki mogą spowodować zawieszenie lub częste powtarzalne awarie (całkowity DoS) oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.

Podatność w produkcie Oracle Hospitality Simphony (komponent: POS). Dotknięte wersje to 19.8-19.8.5, 19.9-19.9.3 i 19.10-19.10.1. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa Oracle Hospitality Simphony. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.

Podatność w produkcie Oracle WebLogic Server (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3, IIOP na naruszenie bezpieczeństwa Oracle WebLogic Server. Udane ataki mogą skutkować przejęciem serwera.

Podatność w produkcie Oracle Outside In Technology (komponent: Outside In Core). Dotknięta wersja to 8.5.8. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Outside In Technology, na naruszenie bezpieczeństwa. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą skutkować przejęciem produktu.

Podatność w produkcie Oracle Outside In Technology (komponent: Outside In Core). Dotknięta wersja to 8.5.8. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Outside In Technology, na naruszenie bezpieczeństwa. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą skutkować przejęciem produktu.

Podatność w produkcie Oracle Outside In Technology (komponent: Outside In Core). Dotknięta wersja to 8.5.8. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Outside In Technology, na naruszenie bezpieczeństwa. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą skutkować przejęciem produktu.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Lifecycle Management). Dotknięta wersja to 11.2.25.0.000. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.

Podatność w produkcie Oracle Outside In Technology (komponent: Outside In PDF Export SDK). Dotknięta wersja to 8.5.8. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury, gdzie działa Oracle Outside In Technology, na naruszenie bezpieczeństwa. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą skutkować przejęciem produktu.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server). Dotknięta wersja to 11.2.25.0.000. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.

Podatność w linuxfabrik-lib i Linuxfabrik Monitoring Plugins. Od najwcześniejszych dotkniętych wersji do linuxfabrik-lib 5.0.0 i Linuxfabrik Monitoring Plugins 6.0.0, pluginy sprawdzające osadzały wartości kontrolowane przez użytkownika w ciągach poleceń przekazywanych do lib.shell.shell_exec(), które dzieliły ciągi na znaku potoku i wykonywały wynikowe polecenia. W check-plugins/restic-check/restic-check parametr --repo mógł wstrzyknąć polecenie rozdzielone potokiem do konstruowanego wywołania restic, a wykonanie autoryzowane przez sudo pozwalało skompromitowanemu kontu nagios lub icinga uruchomić to polecenie jako root. Poprawki wymagają list argv, zawsze używają shell=False, usuwają dzielenie na potoki i odrzucają wartości podobne do opcji przez lib.shell.safe_cli_value(). Problemy naprawiono w linuxfabrik-lib 5.0.0 i Linuxfabrik Monitoring Plugins 6.0.0.

Froxlor przed wersją 2.3.8 zawiera podatność SQL Injection w endpointach Admins.add i Admins.update, gdzie atakujący administrator może zapisać tablicę ipaddress z dowolnymi elementami, które później są łączone w klauzulę SQL IN bez parametryzacji. Uwierzytelniony administrator z uprawnieniami change_serversettings może wykorzystać to do odczytania danych z bazy, w tym loginów i hashy haseł administratorów.

Froxlor przed wersją 2.3.8 zawiera podatność Stored XSS w treści rekordów DNS TXT, gdzie zawartość nie jest odpowiednio escapowana przed renderowaniem w panelu administratora. Uwierzytelniony klient z dostępem do edycji DNS może umieścić złośliwy JavaScript w rekordzie TXT, który wykona się w sesji administratora podczas przeglądania konfiguracji DNS.

Blueprint Studio przed wersją 2.5.2 zawiera podatność polegającą na wstrzyknięciu poleceń powłoki do generatora poświadczeń Git, gdzie nazwa użytkownika i token są interpolowane bez walidacji. Atakujący, który może ustawić poświadczenia Git, może dodać znaki nowej linii lub składnię powłoki, co prowadzi do wykonania dowolnych poleceń z uprawnieniami Home Assistant.

Blueprint Studio przed wersją 2.5.2 nie egzekwuje spójnie granic autoryzacji administratora w backendzie, co pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do akcji API przeznaczonych dla administratorów. Obejmuje to wywoływanie usług Home Assistant, modyfikację plików konfiguracyjnych, dostęp do strumieni i przesyłanie plików.

Linuxfabrik Monitoring Plugins przed wersją 5.1.0 zawiera podatność w polityce sudo, która pozwala kontu nagios lub icinga na wykonanie /usr/bin/apt-get jako root bez ograniczeń argumentów. Atakujący kontrolujący to konto może użyć opcji APT::Update::Pre-Invoke do wykonania dowolnego polecenia z uprawnieniami roota, co prowadzi do pełnej kompromitacji hosta.

Froxlor przed wersją 2.3.7 zawiera podatność w ścieżce uwierzytelniania API, która nie wymaga drugiego czynnika (2FA) dla kont z włączoną weryfikacją dwuetapową. Atakujący, który zdobędzie klucz API i sekret, może uzyskać pełny dostęp do funkcji API bez podania kodu TOTP, co może prowadzić do ujawnienia lub modyfikacji danych klientów, domen, kont e-mail i FTP, baz danych, rekordów DNS i materiałów certyfikatów.

Keycloak zawiera podatność w legacy endpoint do łączenia kont, gdzie mechanizm ochrony oparty na hashu może być przewidziany przez złośliwego klienta OIDC. Atakujący może sfałszować link łączący, aby połączyć konto ofiary z zewnętrzną tożsamością atakującego, co prowadzi do pełnego przejęcia konta.

Amazon ion-java przed wersją 1.12.0 nieprawidłowo obsługuje wysoko skompresowane dane w handlerze GZIP, co może pozwolić zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany dokument Ion, który po dekompresji rozszerza się do bardzo dużego rozmiaru.

Amazon ion-java przed wersją 1.12.0 zawiera niekontrolowaną alokację pamięci w binarnym kursorze strumienia Ion, co może pozwolić zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany dokument binarny Ion z polem deklarowanej długości, które powoduje nadmierną prealokację sterty.

Podatność przepełnienia bufora w Open5GS v.2.7.0 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez łańcuch dekodera NAS 5GS, gdy bajt typu wiadomości w pakiecie NAS PDU zostanie zmutowany.