Katalog podatności CVE

W Versa Analytics zadania cron są używane do planowania zadań poprzez wykonywanie poleceń w określonych datach i czasach na serwerze. Jeśli zadanie jest uruchamiane jako użytkownik root, istnieje potencjalna podatność na eskalację uprawnień. W tym przypadku zadanie uruchamia skrypt jako root, który jest zapisywalny przez użytkowników należących do grupy versa.

Podatność w vFairs 3.3 umożliwia zdalne wykonanie kodu. Każdy zalogowany użytkownik może wykorzystać funkcję przesyłania zdjęcia profilowego do umieszczenia złośliwego pliku PHP na serwerze i uzyskania wykonania kodu.

Podatność SQL Injection w vFairs 3.3 umożliwia każdemu zalogowanemu użytkownikowi wstrzyknięcie złośliwego zapytania SQL do API. Atakujący może manipulować bazą danych konferencji lub wydarzenia.

W Trusted Firmware-M do wersji 1.3.0, niewłaściwe zarządzanie pamięcią przy operacjach kryptograficznych może prowadzić do wycieku pamięci w przypadku niepowodzenia operacji.

BMC Remedy 9.1SP3 zawiera podatność umożliwiającą uwierzytelnionym użytkownikom wykonanie kodu. Użytkownicy z uprawnieniami do tworzenia raportów mogą wykorzystać szablony BIRT do uruchomienia dowolnego kodu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność polegającą na nakładaniu się obszarów pamięci w funkcji memcpy. Problem występuje w funkcji read_2004_section_header w pliku decode.c. Może pozwolić na zdalne wykonanie dowolnego kodu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto przepełnienie bufora sterty w funkcji bit_read_RC w pliku bits.c. Podatność może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii systemu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność na przepełnienie bufora sterty. Problem występuje w funkcji read_2004_section_revhistory w pliku src/decode.c w linii 3051.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty. Problem występuje w funkcji read_2004_section_handles w pliku decode.c, co może prowadzić do awarii lub potencjalnego wykonania kodu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty w funkcji bit_read_B w pliku bits.c. Błąd występuje w linii 135 i może być wykorzystany przez atakującego do zdalnego wykonania kodu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty w funkcji bit_search_sentinel w pliku bits.c. Błąd występuje w linii 1985 i może prowadzić do niekontrolowanego zapisu danych poza przydzielonym obszarem pamięci.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty w funkcji read_2004_section_appinfo w pliku decode.c. Błąd występuje podczas przetwarzania specjalnie spreparowanych plików DWG.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność na przepełnienie bufora sterty. Problem występuje w funkcji read_2004_section_preview w pliku decode.c, co może prowadzić do awarii lub potencjalnego wykonania kodu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność przepełnienia bufora sterty w funkcji read_2004_section_classes w pliku decode.c. Błąd występuje w linii 2440 i może być wykorzystany przez atakującego do zdalnego wykonania kodu lub spowodowania awarii.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność na przepełnienie bufora sterty w funkcji read_2004_compressed_section w pliku decode.c. Problem występuje w linii 2417 i może prowadzić do nieoczekiwanego zachowania programu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto przepełnienie bufora sterty w funkcji bit_calc_CRC w pliku bits.c. Podatność może być wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii systemu.

W bibliotece GNU LibreDWG w wersji 0.10 wykryto podatność na przepełnienie bufora sterty w funkcji read_2004_compressed_section w pliku decode.c. Błąd występuje w linii 2379 i może być wykorzystany przez atakującego do zdalnego wykonania kodu lub spowodowania awarii systemu.

W InvoicePlane 1.5.11 nieprawidłowa konfiguracja serwera WWW umożliwia nieuwierzytelnionemu atakującemu wyświetlenie listy katalogów i pobranie plików, które powinny być prywatne, poprzez przechodzenie między katalogami.