Jean-Michel Huguet

يتعرض برنامج Tanium Client لحالة رفض الخدمة. تسمح هذه الثغرة الأمنية بحدوث رفض الخدمة.

يحتوي برنامج Tanium Threat Response على ثغرة تتعلق بتسريب المعلومات. تسمح هذه الثغرة باحتمال الكشف عن المعلومات.

توجد ثغرة تتعلق بعدم صحة التحقق من صحة المدخلات في Tanium Appliance.

يعاني برنامج Tanium Threat Response من مشكلة تتعلق بتسرب المعلومات. تسمح هذه الثغرة بإمكانية الكشف عن المعلومات.

يوجد في Tanium Threat Response مشكلة تتعلق بتسريب المعلومات.

توجد ثغرة أمنية في مكون Platform Security التابع لبرنامج Oracle Business Intelligence Enterprise Edition تتيح لمهاجم غير معتمد لديه وصول إلى الشبكة عبر بروتوكول HTTP اختراق النظام. تتطلب الهجمات الناجحة تدخلاً بشرياً من شخص غير المهاجم، وقد تؤثر على منتجات أخرى. قد يؤدي الاستغلال الناجح إلى تعديل غير مصرح به للبيانات والوصول للقراءة.

قد تسمح ثغرة أمنية في واجهة سطر الأوامر (CLI) للعديد من منتجات Cisco Unified Communications لمهاجم محلي معتمد بتنفيذ أوامر تعسفية على نظام التشغيل الأساسي لجهاز متأثر بصفته المستخدم الجذر (root). تحدث هذه المشكلة بسبب التحقق غير الكافي من صحة معلمات الأوامر التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق تنفيذ أوامر مصممة خصيصًا في واجهة سطر الأوامر (CLI) لجهاز متأثر، مما يتيح له تنفيذ أوامر تعسفية في نظام التشغيل الأساسي بصفته المستخدم «root». يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة الأمنية.

تسمح هذه الثغرة لمهاجم غير معتمد لديه وصول إلى الشبكة عبر HTTP باختراق Oracle BI Publisher، مما يؤدي إلى وصول غير مصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle BI Publisher.

تؤثر هذه المشكلة على منتج Oracle BI Publisher التابع لـ Oracle Analytics، وتحديدًا مكون XML Services. وهذا يتيح لمهاجم يتمتع بامتيازات محدودة ووصول إلى الشبكة عبر HTTP اختراق Oracle BI Publisher. وقد تؤدي الهجمات الناجحة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها من Oracle BI Publisher، بالإضافة إلى القدرة غير المصرح بها على التسبب في رفض خدمة جزئي في Oracle BI Publisher.

تتمثل المشكلة في ثغرة أمنية تتعلق بتجاوز التفويض قد تسمح لمستخدم مسجل الدخول بالوصول إلى بيانات غير مصرح بها مخزنة على Now Platform. يُقدَّر أن أكثر من 481,000 مثيل قد تكون متأثرة.

قد تسمح ثغرة أمنية في واجهة سطر الأوامر (CLI) لمهاجم محلي معتمد بتنفيذ أوامر تعسفية بصفة الجذر (root) في نظام التشغيل الأساسي لجهاز متأثر. يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة. ويحدث ذلك بسبب عدم كفاية التحقق من صحة المعلمات التي يتم تمريرها إلى أوامر CLI محددة، مما يسمح للمهاجم بتنفيذ أوامر تعسفية بامتيازات root عند تضمين مدخلات تم التلاعب بها كمعلمة لأمر CLI متأثر.

يمكن لمهاجم بعيد معتمد على واجهة الويب الخاصة بالنظام تنفيذ هجوم XSS مخزّن. تنشأ المشكلة بسبب عدم كفاية التحقق من صحة المدخلات في واجهة الويب، مما يسمح لمهاجم يمتلك بيانات اعتماد إدارية صالحة بحقن كود ضار في صفحات محددة. وقد يؤدي ذلك إلى تنفيذ كود برمجي تعسفي في سياق واجهة الويب أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

قد تسمح ثغرة أمنية في تنفيذ العمليات الداخلية للنظام لمهاجم محلي معتمد بالوصول إلى معلومات حساسة على جهاز متأثر. يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة. ترجع هذه الثغرة إلى عدم إخفاء المعلومات الحساسة المعروضة عبر أوامر واجهة سطر الأوامر (CLI) للنظام بشكل كافٍ. يمكن للمهاجم استغلال ذلك باستخدام تقنيات الاستطلاع في واجهة سطر الأوامر (CLI) للجهاز، مما يتيح له الوصول إلى معلومات حساسة يمكن استخدامها في هجمات إضافية.

قد تسمح ثغرة أمنية في معالجة أذونات ملفات النظام لمهاجم محلي معتمد بالكتابة فوق ملفات حاسمة في النظام، مما يتسبب في حالة رفض الخدمة (DoS). يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة. تعود هذه الثغرة الأمنية إلى حالة تضارب في معالجة ملفات النظام، والتي يمكن للمهاجم استغلالها من خلال تنفيذ عمليات محددة في نظام الملفات، مما قد يؤدي إلى دخول الجهاز في حالة غير متسقة.

The issue is related to a XSS vulnerability in the maps section of the user interface. This vulnerability requires authentication and user interaction to be exploited. It may allow a remote attacker to conduct cross-site scripting attacks.

A vulnerability was identified in the user interface of the SolarWinds Platform, related to a SWQL injection issue. This vulnerability requires authentication and user interaction to be exploited, allowing a remote attacker to execute arbitrary code. The issue is associated with a lack of protection for the SQL query structure.

The issue is related to an Elevation of Privilege vulnerability.

The issue is related to errors in processing input data in the Utility component of Oracle Solaris. Exploitation of this issue can allow an attacker to execute arbitrary code. Successful attacks require human interaction from a person other than the attacker and may significantly impact additional products. The issue can result in the takeover of Oracle Solaris.