Katalog podatności CVE

Podatność w Oracle Application Object Library (wersje 12.2.3-12.2.15) w komponencie Core. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Panel Processor). Dotyczy wersji 8.61 i 8.62. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, ale wymaga interakcji użytkownika. Udany atak umożliwia nieautoryzowaną modyfikację i odczyt danych.

Podatność w Oracle Workflow (komponent Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Wymaga uprzywilejowanego dostępu lokalnego i jest trudna do wykorzystania. Może prowadzić do całkowitej odmowy usługi (DOS) oraz nieautoryzowanego odczytu, zapisu i modyfikacji danych.

Podatność w produktach Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: Security) w wielu wersjach. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów nieautoryzowaną aktualizację, wstawianie, usuwanie lub odczyt podzbioru danych.

Podatność w produkcie Oracle Access Manager (komponent: Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych.

Podatność w komponencie Optymalizator serwera MySQL i MySQL Cluster. Atakujący z wysokimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).

Netty w wersjach 4.2.0.Final do 4.2.15.Final oraz 4.1.0.Final do 4.1.135.Final jest podatny na obejście kontroli bezpieczeństwa podczas procesu oceny pochodzenia żądania. CorsHandler udostępnia konfigurację shortCircuit() zaprojektowaną do natychmiastowego odrzucania nieautoryzowanych żądań cross-origin, ale z powodu błędu logicznego w procesie oceny pochodzenia, ochrona ta może zostać całkowicie ominięta. Atakujący może ominąć mechanizm short-circuit, wysyłając żądanie z nagłówkiem Origin: null. To powoduje przekazanie nieautoryzowanych żądań do aplikacji backendowej, omijając zamierzone kontrole dostępu. Problem został naprawiony w wersjach 4.1.136.Final i 4.2.16.Final.

Podatność w bibliotece libheif przed wersją 1.22.0. Podczas dekodowania złośliwego pliku HEIF bez właściwości `ispe` (ale z `uncC`) dochodzi do crasha w funkcji `heif_image_handle_get_image_tiling()` – w debug buildzie przez asercję, w release/ASan przez odczyt null pointera.

Podatność w libheif przed wersją 1.22.0 powoduje przepełnienie bufora sterty podczas odczytu plików HEIF/AVIF. Funkcja Track::init_sample_timing_table() zapisuje nieprawidłowy indeks fragmentu, co prowadzi do odczytu poza zakresem.

Podatność w libheif przed wersją 1.22.0. Łatka dla CVE-2026-3949 wprowadziła przepełnienie liczb całkowitych w sprawdzeniu bezpieczeństwa, co pozwala na ominięcie zabezpieczenia i wywołanie odczytu poza stertą (out-of-bounds heap read) przez spreparowany plik HEIF z ścieżką VVC.

Podatność w libheif w wersjach 1.19.0 do 1.21.2 pozwala na zapis poza zakresem sterty w dekoderze nieskompresowanych kafelków. Złośliwy plik HEIF może nadpisać wskaźnik vtable, co prowadzi do wykonania kodu.

Podatność w produktach MySQL Server i MySQL Cluster (komponent: Server: Optimizer) w wielu wersjach. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (complete DOS) serwera MySQL lub klastra.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.12. Jest łatwa do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Udany atak może spowodować zawieszenie lub częste awarie (pełne DOS) VirtualBoxa.

Podatność w komponencie JDBC Oracle Database Server pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacyjnego na nieautoryzowany dostęp do krytycznych danych. Wymaga interakcji użytkownika.

Podatność w komponencie JDBC Oracle Database Server (wersje 19.3-19.31, 21.3-21.22, 23.4.0-23.26.2). Nieuwierzytelniony atakujący przez Oracle Net, wymagająca interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych (modyfikacja, usunięcie, utworzenie).

Łatwa do wykorzystania podatność w Oracle VM VirtualBox 7.2.12, wymagająca interakcji użytkownika. Niskouprzywilejowany atakujący może modyfikować krytyczne dane i spowodować częściowe odmowę usługi.

Podatność w produktach MySQL Server i MySQL Cluster firmy Oracle MySQL (komponent: InnoDB). Dotknięte wersje to MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Podatność jest łatwo wykorzystywana przez uwierzytelnionego atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, co może prowadzić do zawieszenia lub częstego awarii (pełne DOS) serwera lub klastra.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Security) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie PIA Core Technology. Dotyczy wersji 8.61 i 8.62. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych PeopleTools.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Security) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.