Katalog podatności CVE

Podatność w Oracle Utilities Network Management System (część Oracle Utilities Applications) w wielu wersjach. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt danych.

Podatność w komponencie RDBMS Oracle Database Server. Dotyczy wersji 19.3-19.31, 21.3-21.22 oraz 23.4.0-23.26.2. Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może wykorzystać podatność bez interakcji użytkownika. Udany atak umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie danych w RDBMS, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle Java SE (komponent: JSSE) w wielu wersjach, w tym 8u491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1 oraz GraalVM. Trudna do wykorzystania, nieuwierzytelniony atakujący przez TLS może uzyskać nieautoryzowany dostęp do krytycznych danych (tworzenie, usuwanie, modyfikacja).

Podatność w Oracle Utilities Network Management System (komponent Security) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: DDL) w wielu wersjach. Wysokouprzywilejowany atakujący z trudnym exploitacją może spowodować zawieszenie lub częste awarie (DOS).

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: JSSE) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na spowodowanie częściowej odmowy usługi (partial DOS). Atak jest łatwy do przeprowadzenia.

Podatność w produkcie Oracle Commerce Service Center (komponent: Commerce Service Center) w wersji 11.4.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych.

Podatność w Oracle Retail Xstore Point of Service (część Oracle Retail Applications) w wersji 21.0.3. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt danych.

W Zephyr OS (wersje od v1.12.0 do v4.4.1) weryfikator syscall CONFIG_USERSPACE w funkcji z_vrfy_k_poll() nie zwalnia pamięci w przypadku błędu walidacji. Atakujący może wielokrotnie wywołać wyciek pamięci, prowadząc do wyczerpania puli jądra i odmowy usługi.

W Zephyr Bluetooth Mesh PB-ADV provisioning bearer istnieje podatność polegająca na bezwarunkowym resetowaniu timera protokołu przed sprawdzeniem poprawności ramki (FCS) i stanu łącza (ADV_LINK_INVALID). Zdalny, nieuwierzytelniony atakujący może wysłać poprawny FCS PDU PB-ADV na tym samym ID łącza, powodując ciągłe resetowanie timera i uniemożliwiając zamknięcie martwego łącza. Prowadzi to do trwałej odmowy usługi provisioning/re-provisioning, bez wpływu na poufność, integralność czy bezpieczeństwo pamięci.

W Zephyr OS (od v2.5.0) sterownik NXP LPUART wyłącza zegary peryferium przed walidacją konfiguracji. Nieobsługiwane parametry powodują błąd bez ponownego włączenia zegara, co prowadzi do twardego błędu i awarii systemu.

Podatność w oprogramowaniu sprzętowym Trezor Safe 3, Safe 5 i Safe 7 w przepływie Ethereum sign_tx / sign_tx_eip1559. Urządzenie potwierdza tylko początkowy fragment danych, podczas gdy podpis obejmuje cały strumień. Atakujący może podmienić dalszą część danych, zmieniając podpisaną transakcję.

Podatność w Taiga 6.10.1 polegająca na braku autoryzacji w endpointach filters_data API. Nieuwierzytelniony atakujący może ujawnić pełną listę członków i konfigurację przepływu pracy prywatnych projektów, podając ID projektu.

Podatność w djangoSIGE do wersji 1.10 (commit a6fe7e8) umożliwiająca enumerację użytkowników poprzez endpoint resetowania hasła. Nieuwierzytelniony atakujący może odróżnić istniejące konta od nieistniejących na podstawie różnych komunikatów błędów.

Podatność CSRF w djangoSIGE do wersji 1.10 pozwala nieuwierzytelnionym atakującym na anulowanie zamówień sprzedaży lub zakupu w imieniu uwierzytelnionych użytkowników. Atak wykorzystuje metody GET w widokach anulowania, omijając ochronę CSRF.

Podatność w Elasticsearch (CWE-617) prowadząca do odmowy usługi przez manipulację danymi wejściowymi. Niskouprzywilejowany uwierzytelniony użytkownik może wysłać specjalnie spreparowane zapytanie, powodując asercję i zatrzymanie procesu węzła.

Podatność w Kibanie (CWE-400) prowadząca do odmowy usługi przez nadmierną alokację. Uwierzytelniony niskouprzywilejowany użytkownik może wysłać specjalnie spreparowane żądanie do funkcji Canvas, powodując zatrzymanie procesu Kibana.

Podatność w Elasticsearch (CWE-400) prowadząca do odmowy usługi przez nadmierną alokację pamięci. Użytkownik z uprawnieniami do wyszukiwania może wysłać specjalnie spreparowane zapytanie, powodując wyczerpanie pamięci sterty węzła danych.

Podatność w rozszerzeniu kirby-modules do wersji 5.5.7 (naprawiona w commicie 315417e). Umożliwia każdemu uwierzytelnionemu użytkownikowi panelu Kirby pobranie pełnego klucza licencyjnego w postaci jawnego tekstu poprzez żądanie GET do endpointu dialogu aktywacji modułów.

Podatność SQL Injection w Aptabase (do commitu 5a89368) w backendzie ClickHouse. Uwierzytelnieni atakujący mogą wstrzykiwać niesanitizowane parametry filtrów do szablonów Liquid SQL, omijając izolację tenantów i odczytywać dane zdarzeń wszystkich tenantów.