Katalog podatności CVE

Podatność w produkcie Oracle Payroll pakietu Oracle E-Business Suite (komponent: Self Service Manager) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Payroll należącym do Oracle E-Business Suite (komponent: Internal Operations) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTPS na przejęcie kontroli nad systemem. Luka dotyczy wersji 12.2.3-12.2.15 i ma wysoki wskaźnik CVSS 8.8.

Podatność w produkcie Oracle Public Sector Financials (International) z pakietu Oracle E-Business Suite (komponent: Authorization). Dotyczy wersji 12.2.6-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych produktu.

Podatność w module Oracle Financials Common Modules produktu Oracle E-Business Suite (komponent: Common Components) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych modułu.

Podatność w Oracle Financials Common Modules (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad danymi, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.

Podatność w produkcie Oracle Payments należącym do Oracle E-Business Suite (komponent: File Transmission) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS naruszenie poufności i integralności danych. Atak jest trudny do przeprowadzenia, ale może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle Payments.

Mantis Bug Tracker (MantisBT) przed wersją 2.28.2 zawiera podatność umożliwiającą wykonanie kodu przez atakującego. Poprzez użycie parametru show_inline=1 oraz ważnego tokena CSRF file_show_inline_token na stronie file_download.php, atakujący może przesłać spreparowany załącznik XHTML odwołujący się do załącznika JavaScript.

W Mantis Bug Tracker (MantisBT) w wersjach od 1.3.0 do 2.28.1, niesprawdzona nazwa projektu umożliwia atakującemu z uprawnieniami menedżera lub administratora wstrzyknięcie kodu HTML na stronie administracyjnej przenoszenia załączników. Luka została naprawiona w wersji 2.28.2.

W Kibana występuje podatność typu Server-Side Request Forgery (CWE-918), która pozwala uwierzytelnionym użytkownikom z uprawnieniami do zarządzania konektorami na obejście listy dozwolonych połączeń skonfigurowanej przez operatora. Atakujący może skonfigurować konektor Webhook z odpowiednio spreparowanym celem, co skutkuje wysyłaniem żądań wychodzących do zablokowanych lokalizacji.

Mantis Bug Tracker (MantisBT) to otwarte oprogramowanie do śledzenia problemów. W wersjach od 2.23.0 do 2.28.1 brak weryfikacji uprawnień w funkcji widoczności plików pozwala każdemu uwierzytelnionemu użytkownikowi (REPORTER+) na pobieranie załączników z prywatnych notatek błędów, do których nie powinien mieć dostępu, za pośrednictwem punktów końcowych REST API oraz SOAP API.

Podatność w Oracle REST Data Services (komponent: Core) dotyczy wersji 24.2.0-26.1.0. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTPS, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych.

Podatność w Oracle REST Data Services (komponent: Core) dotyczy wersji 24.2.0-26.1.0. Jest to trudna do wykorzystania podatność, która pozwala atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTPS na kompromitację Oracle REST Data Services, wymagając jednocześnie interakcji ze strony innej osoby.

Podatność typu path traversal w MPD przed wersją 0.24.11 pozwala nieuwierzytelnionemu atakującemu na odczyt plików i katalogów poza skonfigurowanym katalogiem muzyki. Błąd występuje w pluginie lokalnego przechowywania, gdzie ścieżka jest konstruowana bez kanonizacji, co umożliwia użycie sekwencji '..'.

Podatność przepełnienia bufora stosu w Music Player Daemon (MPD) przed wersją 0.24.11 występuje w funkcji pcm_unpack_24be w src/pcm/Pack.cxx. Nieuwierzytelniony atakujący może wywołać zapis poza granicami tablicy (off-by-one) poprzez wysłanie dwóch komend MPD odnoszących się do złośliwego źródła audio HTTP, co prowadzi do zapisu trzech kontrolowanych bajtów poza 1365-elementową tablicą.

Domyślne ustawienia Portainer CE są niebezpieczne, ponieważ przyznają zwykłym użytkownikom (nie-administratorom) uprawnienia do dostępu do systemu plików hosta oraz wykonania kodu na poziomie hosta. Użytkownik uwierzytelniony, który ma dostęp do punktu końcowego, może wykorzystać te ustawienia do odczytu plików hosta lub uzyskania równoważnego dostępu do roota na hoście.

Podatność typu path traversal w DeepCode (do commitu c991dc2) w routingu SPA w pliku new_ui/backend/main.py pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez wysłanie zakodowanych procentowo segmentów ścieżki do endpointu GET /{full_path:path}. Atakujący mogą ominąć normalizację ścieżek Starlette, kodując ukośniki jako %2F i kropki jako %2E%2E, co powoduje wyjście poza katalog FRONTEND_DIST i ujawnienie wrażliwych plików, takich jak klucze prywatne SSH, certyfikaty TLS i sekrety aplikacji, za pomocą pojedynczego żądania HTTP.

W wersji 0.14.1 projektu vllm występuje podatność związana z hardcodowanym parametrem `trust_remote_code=True` w dwóch plikach implementacji modeli. To omija ustawienie użytkownika `--trust-remote-code=False`, co umożliwia zdalne wykonywanie kodu z złośliwych repozytoriów modeli HuggingFace.

W systemach Ubuntu Linux 6.8, 6.17 i 7.0 występują poprawki AppArmor SAUCE, które mogą błędnie obliczać rozmiar wewnętrznego bufora. Może to prowadzić do odczytu pamięci poza przydzielonym obszarem w kodzie obsługi powiadomień.

Ubuntu Linux 6.8 zawiera poprawki AppArmor SAUCE, które nie zdobywają blokady podczas modyfikacji listy powiązanej. Nieuprzywilejowany lokalny użytkownik może wywołać warunek wyścigu, co może prowadzić do użycia po zwolnieniu pamięci (UAF) oraz teoretycznie do wykonania dowolnego kodu.

W wersjach przed 1.0.3 biblioteki deepobj możliwe było zanieczyszczenie prototypu, gdy ścieżki właściwości zawierały __proto__/constructor/prototype. Właściwości te nie powinny być udostępniane jako dane wejściowe od użytkownika.