Katalog podatności CVE

Konsola zarządzania CheckMK Enterprise Edition (wersje 1.5.0 do 2.0.0p9) nieprawidłowo oczyszcza przesyłane pliki .mkp (pakiety rozszerzeń), co umożliwia zdalne wykonanie kodu. Atak wymaga dostępu do interfejsu zarządzania z ważnymi poświadczeniami lub przejętej sesji administratora.

Konsola zarządzania CheckMK Raw Edition (wersje 1.5.0 do 1.6.0) zawiera błędną konfigurację domyślnie instalowanego web-aplikacji Dokuwiki, która umożliwia osadzenie kodu PHP. Prowadzi to do zdalnego wykonania kodu. Do wykorzystania podatności wymagany jest dostęp do interfejsu zarządzania z ważnymi poświadczeniami lub przejętą sesją administratora.

W systemie TypesetterCMS w wersji 5.1 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Atakujący może wykorzystać spreparowane żądanie POST do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.

W jądrze Linux znaleziono wadę w sterowniku GPU i915, która pozwala lokalnemu użytkownikowi na uruchomienie złośliwego kodu na GPU. Może to prowadzić do awarii systemu lub eskalacji uprawnień.

Podatność w bibliotece zlib przed wersją 1.2.12 umożliwia uszkodzenie pamięci podczas kompresji danych, gdy dane wejściowe zawierają wiele odległych dopasowań.

Niektóre urządzenia drukujące HP mogą być podatne na ujawnienie informacji, odmowę usługi lub zdalne wykonanie kodu.

Wtyczka Ninja Forms - File Uploads dla WordPressa jest podatna na refleksyjny atak typu cross-site scripting z powodu braku sanitizacji parametru nazwy pliku w pliku ~/includes/ajax/controllers/uploads.php. Atakujący bez uwierzytelnienia mogą wykorzystać tę lukę do dodania złośliwych skryptów do podatnych witryn WordPress, w wersjach do 3.3.12 włącznie.

Wtyczka Amelia do WordPressa jest podatna na ataki Cross-Site Scripting z powodu niewystarczającego oczyszczania i sanitizacji parametru lastName w pliku ~/src/Application/Controller/User/Customer/AddCustomerController.php. Umożliwia to atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które są wykonywane, gdy użytkownik uzyskuje dostęp do kalendarza rezerwacji z datą, w którą atakujący wstrzyknął złośliwy ładunek.

W programie IrfanView 4.59 wykryto podatność na przepełnienie bufora w funkcji znajdującej się pod adresem 0x413c70 (w wersji 32-bitowej). Podatność jest aktywowana, gdy użytkownik otworzy złośliwy obraz w formacie TIFF.

W routerze ASUS AC68U w wersji 3.0.0.4.385.20852 i wcześniejszych wykryto przepełnienie bufora w skrypcie blocking.cgi. Podatność ta może prowadzić do odmowy usługi (DoS).

W kodzie transformacji ESP IPsec w plikach net/ipv4/esp4.c i net/ipv6/esp6.c występuje przepełnienie bufora sterty. Umożliwia to lokalnemu atakującemu z uprawnieniami zwykłego użytkownika nadpisanie obiektów jądra, co może prowadzić do eskalacji uprawnień.

Podatność w serwerze BigAnt Server w wersji 5.6.06 umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (DoS), co może prowadzić do przerwania działania usługi.

W oprogramowaniu BigAnt Server w wersji 5.6.06 firmy BigAnt Software wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującemu wykonanie nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.

BigAnt Server w wersji 5.6.06 jest podatny na ataki typu directory traversal, co pozwala atakującemu na odczyt plików poza katalogiem głównym serwera.

W systemie BigAnt Server w wersji 5.6.06 wykryto problemy z nieprawidłową kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.

W systemie BigAnt Server w wersji 5.6.06 wykryto nieprawidłową kontrolę dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.

W MISP przed wersją 2.4.156 odkryto problem, w którym plik app/Model/Server.php nie ogranicza funkcji generateServerSettings do interfejsu wiersza poleceń (CLI). Może to prowadzić do ataków SSRF.

W MISP przed wersją 2.4.156 odkryto problem, który pozwala na lokalne włączenie pliku poprzez ustawienie niestandardowego pliku warunków w app/View/Users/terms.ctp.