Base de CVEs

Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Event Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Enterprise Manager Base Platform. While the vulnerability is in Oracle Enterprise Manager Base Platform, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 9.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).

Vulnerability in the Oracle Advanced Inbound Telephony product of Oracle E-Business Suite (component: Setup and Administration). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Advanced Inbound Telephony. Successful attacks of this vulnerability can result in takeover of Oracle Advanced Inbound Telephony. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

goshs é um SimpleHTTPServer escrito em Go. Antes da versão 2.0.0-beta.6, o goshs contém um bypass de autenticação SFTP quando a sintaxe de autenticação básica com nome de usuário vazio, documentada, é utilizada. Se o servidor for iniciado com -b ':pass' junto com -sftp, o goshs aceita essa configuração, mas não instala nenhum handler de senha para SFTP. Como resultado, um atacante de rede não autenticado pode conectar-se ao serviço SFTP e acessar arquivos sem senha. Esta vulnerabilidade foi corrigida na versão 2.0.0-beta.6.

Anviz CX2 Lite and CX7 are vulnerable to unauthenticated firmware uploads. This causes crafted archives to be accepted, enabling attackers to plant and execute code and obtain a reverse shell.

PraisonAI é um sistema de equipes multiagente. Nas versões anteriores à 4.5.139 do PraisonAI e à 1.5.140 do praisonaiagents, a ponte do navegador (praisonai browser start) é vulnerável a sequestro remoto e não autenticado de sessões, devido à ausência de autenticação e a uma verificação de origem contornável no endpoint WebSocket /ws. O servidor escuta em 0.0.0.0 por padrão e só valida o cabeçalho Origin quando ele está presente, o que significa que qualquer cliente que não seja navegador e omita o cabeçalho é aceito sem restrição. Um atacante de rede não autenticado pode conectar-se, enviar uma mensagem start_session, e o servidor a encaminhará para a primeira conexão WebSocket de extensão de navegador ociosa (efetivamente sequestrando essa sessão), para depois transmitir de volta ao atacante todas as ações e saídas de automação resultantes. Isso possibilita controle remoto não autorizado de sessões de automação de navegador conectadas, vazamento de contexto sensível de páginas e resultados de automação, e uso indevido de ações de navegador baseadas em modelos em qualquer ambiente em que a ponte seja acessível pela rede. Este problema foi corrigido nas versões 4.5.139 do PraisonAI e 1.5.140 do praisonaiagents.

Uma vulnerabilidade de Injeção de Código e Falta de Autenticação no Google Agent Development Kit (ADK) nas versões 1.7.0 (e 2.0.0a1) até 1.28.1 (e 2.0.0a2) em Python (OSS), Cloud Run e GKE permite que um atacante remoto não autenticado execute código arbitrário no servidor que hospeda a instância do ADK. Esta vulnerabilidade foi corrigida nas versões 1.28.1 e 2.0.0a2. Os clientes precisam reimplantar o ADK atualizado em seus ambientes de produção. Além disso, se estiverem executando o ADK Web localmente, também precisam atualizar sua instância local.