Katalog podatności CVE

Podatność w Tekton Pipelines pozwala atakującemu na wstrzyknięcie flag do polecenia git fetch poprzez parametr rewizji resolwera git. Brak walidacji, czy parametr nie zaczyna się od myślnika, umożliwia wykonanie dowolnego binarnego na podzie resolwera. W połączeniu z dozwolonymi lokalnymi ścieżkami URL, atakujący może eskalować uprawnienia i wykraść sekrety z całego klastra.

AVideo to otwartoźródłowa platforma wideo, która w wersjach 29.0 i wcześniejszych ma lukę w zabezpieczeniach w pliku `objects/configurationUpdate.json.php`. Luka ta pozwala na modyfikację globalnych ustawień witryny przez atakującego, gdy administrator odwiedzi złośliwą stronę, co prowadzi do nieautoryzowanych zmian w konfiguracji witryny.

LinkAce to samodzielnie hostowane archiwum do zbierania linków do stron internetowych. Przed wersją 2.5.4 zidentyfikowano podatność na złośliwe manipulacje przy resetowaniu hasła, wynikającą z niewłaściwego zaufania do nagłówków HTTP kontrolowanych przez użytkownika.

W bibliotece follow-redirects dla Node.js wykryto podatność polegającą na nieusuwaniu niestandardowych nagłówków autoryzacyjnych (np. X-API-Key, X-Auth-Token) podczas przekierowań między domenami. Atakujący może wykorzystać to do przechwycenia poufnych danych uwierzytelniających.

Podatność w produkcie Oracle VM VirtualBox firmy Oracle, dotycząca wersji 7.2.6, umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Ataki mogą znacząco wpłynąć na inne produkty, co zmienia zakres zagrożenia.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.6. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem.

Podatność w produkcie Oracle VM VirtualBox, wersja 7.2.6, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez RDP kompromitację systemu. Ataki mogą prowadzić do zawieszenia lub częstych awarii (pełne DoS) Oracle VM VirtualBox.

Podatność w Oracle Application Development Framework (ADF) w produkcie Oracle Fusion Middleware, dotycząca wersji 12.2.1.4.0 i 14.1.2.0.0. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do infrastruktury, na której działa ADF, co może prowadzić do przejęcia ADF.

Podatność w produkcie Oracle VM VirtualBox firmy Oracle, dotycząca wersji 7.2.6, umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Ataki mogą znacząco wpłynąć na inne produkty, co zmienia zakres zagrożenia.

Podatność w produkcie Oracle Financial Services Transaction Filtering, dotycząca interfejsu użytkownika, występuje w wersji 8.1.2.8.0. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle VM VirtualBox, wersja 7.2.6, umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, przejęcie kontroli nad tym oprogramowaniem. Ataki mogą znacząco wpłynąć na inne produkty, co zwiększa zakres zagrożenia.

Podatność w komponencie Java VM serwera bazy danych Oracle umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację Java VM. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Oracle Financial Services Customer Screening umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wersja 8.1.2.8.0 jest podatna na tę łatwą do wykorzystania lukę.

Podatność w produkcie Oracle Financial Services Analytical Applications Infrastructure umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Dotyczy to wersji 8.0.7.9, 8.0.8.7 oraz 8.1.2.5.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle dotyczy komponentu bezpieczeństwa. Wersje 8.61-8.62 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji.

Podatność w produkcie Oracle WebLogic Server w ramach Oracle Fusion Middleware (komponent: Usługi internetowe) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych dostępnych na serwerze Oracle WebLogic.

Podatność w produkcie Oracle HCM Common Architecture w ramach Oracle E-Business Suite (komponent: Knowledge Integration) dotyczy wersji 12.2.3-12.2.15. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle HCM Common Architecture.

Podatność w produkcie Oracle WebLogic Server w ramach Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0 oraz 14.1.1.0.0. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP na przejęcie Oracle WebLogic Server.

Podatność w produkcie Oracle HTTP Server z Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0 oraz 14.1.2.0.0. Trudna do wykorzystania podatność pozwala nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP na kompromitację Oracle HTTP Server, co może znacząco wpłynąć na inne produkty.

Podatność w produkcie Oracle Identity Manager Connector w Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0. Łatwo eksploatowalna podatność pozwala nieautoryzowanemu atakującemu z dostępem do sieci przez TCP na kompromitację Oracle Identity Manager Connector.