Jean-Michel Huguet

O Tanium Client está sujeito a uma condição de negação de serviço. A vulnerabilidade permite uma negação de serviço.

O Tanium Threat Response contém uma falha de divulgação de informações. A vulnerabilidade permite a potencial exposição de informações.

Existe uma falha de validação de entrada inadequada no Tanium Appliance.

O Tanium Threat Response apresenta um problema de divulgação de informações. A vulnerabilidade permite a potencial exposição de informações.

O Tanium Threat Response apresenta um problema de divulgação de informações.

Existe uma vulnerabilidade no componente Platform Security do Oracle Business Intelligence Enterprise Edition que permite a um atacante não autenticado com acesso à rede via HTTP comprometer o sistema. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o atacante e podem impactar produtos adicionais. A exploração bem-sucedida pode resultar em modificação não autorizada de dados e acesso de leitura.

Uma vulnerabilidade na CLI de vários produtos Cisco Unified Communications pode permitir que um atacante local autenticado execute comandos arbitrários no sistema operacional subjacente de um dispositivo afetado como o usuário root. Este problema ocorre devido à validação inadequada de argumentos de comando fornecidos pelo usuário. Um atacante pode explorar essa vulnerabilidade executando comandos elaborados na CLI de um dispositivo afetado, o que lhe permite executar comandos arbitrários no sistema operacional subjacente como o usuário root. O atacante deve possuir credenciais administrativas válidas para explorar esta vulnerabilidade.

O problema permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle BI Publisher, resultando em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle BI Publisher.

O problema afeta o produto Oracle BI Publisher do Oracle Analytics, especificamente o componente XML Services. Isso permite que um atacante com baixos privilégios e acesso à rede via HTTP comprometa o Oracle BI Publisher. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis do Oracle BI Publisher e capacidade não autorizada de causar uma negação de serviço parcial no Oracle BI Publisher.

O problema consiste em uma vulnerabilidade de bypass de autorização que poderia permitir que um usuário autenticado acessasse dados não autorizados armazenados na Now Platform. Estima-se que mais de 481.000 instâncias possam ser afetadas.

Uma vulnerabilidade na CLI pode permitir que um atacante local autenticado execute comandos arbitrários como root no sistema operacional subjacente de um dispositivo afetado. O atacante deve possuir credenciais administrativas válidas para explorar este problema. Isso ocorre devido à validação insuficiente de argumentos passados para comandos CLI específicos, permitindo que um atacante execute comandos arbitrários com privilégios de root ao incluir entrada manipulada como argumento de um comando CLI afetado.

Um ataque de XSS armazenado pode ser realizado por um atacante remoto autenticado na interface web do sistema. O problema surge devido à validação de entrada inadequada na interface web, permitindo que um atacante com credenciais administrativas válidas injete código malicioso em páginas específicas. Isso pode levar à execução de código de script arbitrário no contexto da interface web ou ao acesso de informações sensíveis baseadas no navegador.

Uma vulnerabilidade na implementação de processos internos do sistema pode permitir que um atacante local autenticado acesse informações sensíveis em um dispositivo afetado. O atacante deve possuir credenciais administrativas válidas para explorar esse problema. Esta vulnerabilidade deve-se ao mascaramento insuficiente de informações sensíveis exibidas por meio de comandos CLI do sistema. Um atacante pode explorar isso utilizando técnicas de reconhecimento no CLI do dispositivo, acessando potencialmente informações sensíveis que poderiam ser usadas para ataques adicionais.

Uma vulnerabilidade no tratamento de permissões de arquivos do sistema pode permitir que um atacante local autenticado sobrescreva arquivos críticos do sistema, causando uma condição de DoS. O atacante deve possuir credenciais administrativas válidas para explorar este problema. Esta vulnerabilidade deve-se a uma condição de corrida no tratamento de arquivos do sistema, a qual um atacante poderia explorar realizando operações específicas no sistema de arquivos, potencialmente levando o dispositivo a um estado inconsistente.

O problema está relacionado a uma vulnerabilidade XSS na seção de mapas da interface do usuário. Essa vulnerabilidade requer autenticação e interação do usuário para ser explorada. Ela pode permitir que um invasor remoto realize ataques de cross-site scripting.

Foi identificada uma vulnerabilidade na interface do usuário da SolarWinds Platform, relacionada a um problema de injeção de SWQL. Essa vulnerabilidade requer autenticação e interação do usuário para ser explorada, permitindo que um invasor remoto execute código arbitrário. O problema está associado à falta de proteção da estrutura da consulta SQL.

The issue is related to an Elevation of Privilege vulnerability.

The issue is related to errors in processing input data in the Utility component of Oracle Solaris. Exploitation of this issue can allow an attacker to execute arbitrary code. Successful attacks require human interaction from a person other than the attacker and may significantly impact additional products. The issue can result in the takeover of Oracle Solaris.