Katalog podatności CVE

Urządzenia TP-Link TL-WVR i TL-WAR pozwalają zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu interfejsu polecenia admin/dhcps do cgi-bin/luci, związane z funkcją zone_get_iface_bydev w /usr/lib/lua/luci/controller/admin/dhcps.lua w uhttpd.

Urządzenia TP-Link TL-WVR i TL-WAR pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu interfejsu komendy admin/wportal do cgi-bin/luci.

Podatność na nieograniczone przesyłanie plików w GPWeb 8.4.61 pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnego typu pliku, w tym powłoki PHP.

W aplikacji internetowej MT4 Networks SenhaSegura w wersji 2.2.23.8 występuje podatność na atak typu Session Fixation poprzez plik login_if.php.

Wadliwość w metodzie org.apache.sling.auth.core.AuthUtil#isRedirectValid w Apache Sling Authentication Service 1.4.0 umożliwia atakującemu oszukanie ofiary, aby ta przesłała swoje dane uwierzytelniające przez formularz logowania Sling.

W Heketi 5 odkryto lukę dostępu, w której plik konfiguracyjny heketi.json był dostępny dla wszystkich. Atakujący z lokalnym dostępem do serwera Heketi mógł odczytać hasła w formacie tekstowym z pliku heketi.json.

W API serwera Heketi 5 znaleziono błąd w weryfikacji bezpieczeństwa, który pozwalał uwierzytelnionemu użytkownikowi na wysyłanie specjalnie skonstruowanych żądań. Może to prowadzić do zdalnego wykonania poleceń jako użytkownik uruchamiający serwer Heketi oraz potencjalnego podniesienia uprawnień.

Urządzenie BrightSign Digital Signage (4k242) z oprogramowaniem układowym 6.2.63 i starszym umożliwia zmianę nazw i modyfikację plików za pośrednictwem /tools.html.

DedeCMS w wersji do 5.6 umożliwia przesyłanie dowolnych plików oraz wykonywanie kodu PHP poprzez osadzenie kodu PHP w pliku .jpg, który jest używany w parametrze templet w pliku member/article_edit.php.

W bibliotece GNU C (glibc) w wersjach od 2.19 do 2.26 występuje błąd w obsłudze RPATH i RUNPATH zawierających $ORIGIN dla programów z uprawnieniami (setuid lub AT_SECURE). Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę w bieżącym katalogu roboczym.

Metoda saveFile w MediaController.java w aplikacji Telegram Messenger przed 2017-12-08 dla systemu Android umożliwia atak typu directory traversal poprzez ścieżkę uzyskaną w żądaniu transferu pliku od zdalnego użytkownika.

Framework PCAUSA Rawether nieprawidłowo waliduje dane BPF, co pozwala na wykonanie złośliwego programu BPF, który może operować na pamięci poza typowymi granicami podczas odbierania pakietów sieciowych przez sterownik.

Aplikacja Pandora na iOS w wersjach przed 8.3.2 nieprawidłowo weryfikuje certyfikaty SSL dostarczane przez połączenia HTTPS, co może umożliwić atakującemu przeprowadzenie ataków typu man-in-the-middle (MITM).

Wielokrotne urządzenia D-Link, w tym DIR-850L w wersjach oprogramowania 1.14B07 i 2.07.B05, zawierają podatność na przepełnienie bufora na stosie w interfejsie administracyjnym HNAP.

Aplikacja mobilna Flash Seats dla systemu Android w wersji 1.7.9 i wcześniejszych oraz dla systemu iOS w wersji 1.9.51 i wcześniejszych nieprawidłowo weryfikuje certyfikaty SSL dostarczane przez połączenia HTTPS, co może umożliwić atakującemu przeprowadzenie ataków typu man-in-the-middle (MITM).

Brak tokenów Anti-CSRF w formularzach interfejsu webowego Trend Micro ScanMail dla Exchange 12.0 może umożliwić atakującemu wysyłanie uwierzytelnionych żądań, gdy uwierzytelniony użytkownik przegląda domenę kontrolowaną przez atakującego.

W Trend Micro ScanMail for Exchange 12.0 występuje podatność, która pozwala na nadpisanie wrażliwych plików w katalogu ScanMail for Exchange w przypadku specyficznych instalacji wykorzystujących rzadką funkcję - Inne źródła aktualizacji.

W podatności CVE-2017-11397 występuje luka w preładowaniu DLL w usłudze Trend Micro Encryption for Email w wersjach 5.6 i niższych, która może umożliwić nieautoryzowanemu zdalnemu atakującemu wykonanie dowolnego kodu na podatnym systemie.

Funkcja raw_sendmsg() w jądrze Linux do wersji 4.14.6 zawiera warunek wyścigu w inet->hdrincl, co prowadzi do użycia niezainicjowanego wskaźnika stosu. To umożliwia lokalnemu użytkownikowi wykonanie kodu i uzyskanie uprawnień.

Podatność na ujawnienie informacji w Fortinet FortiClient dla systemów Windows, Mac OSX i Linux pozwala zwykłym użytkownikom na przeglądanie wzajemnych poświadczeń uwierzytelniających VPN z powodu niewłaściwie zabezpieczonych lokalizacji przechowywania.