Katalog podatności CVE

W podatności CVE-2017-16788 występuje luka w funkcjonalności 'Upload Groupkey' w narzędziu Web Configuration Utility w urządzeniach Meinberg LANTIME z firmware przed wersją 6.24.004. Umożliwia ona zdalnym użytkownikom z dostępem Admin-User zapis do dowolnych plików, co może prowadzić do uzyskania uprawnień roota.

W aplikacji Conserus Workflow Intelligence w wersji 2.0.2 odkryto podatność na obejście uwierzytelnienia. Atakujący może wykorzystać złośliwe żądanie HTTP GET, aby uzyskać dostęp do kont użytkowników z wyższymi uprawnieniami.

Funkcja Ping() w pliku ui/api/target.go w Harbor do wersji 1.3.0-rc4 zawiera podatność SSRF poprzez parametr endpoint w /api/targets/ping.

Panel zarządzania portfelem Techno do 16 listopada 2017 roku umożliwia atak typu SQL Injection poprzez parametr s w pliku panel/search.php.

W odtwarzaczu multimedialnym VideoLAN VLC do wersji 2.2.8 występuje podatność związana z konwersją typów w module demux MP4, co prowadzi do nieprawidłowego zwolnienia pamięci. Zmiana typu pudełka między operacją odczytu a operacją zwolnienia może prowadzić do nieprzewidzianych zachowań.

Ruby w wersjach przed 2.4.3 pozwala na wstrzyknięcie poleceń w Net::FTP. Funkcje takie jak get, getbinaryfile, gettextfile, put, putbinaryfile i puttextfile wykorzystują Kernel#open do otwierania lokalnych plików, co może prowadzić do wykonania dowolnych poleceń, jeśli argument localfile zaczyna się od znaku '|'.

Wersje Nexpose przed 6.4.66 nieprawidłowo weryfikują źródło żądań HTTP skierowanych do aplikacji internetowej Automatycznych Akcji, co czyni je podatnymi na atak typu cross-site request forgery (CSRF).

W pakiecie npm ecstatic, przed wersją 2.0.0, występuje podatność typu Denial of Service (DoS) związana z wyrażeniami regularnymi. Atakujący może przeciążyć i spowodować awarię serwera, przesyłając złośliwie skonstruowany ciąg.

W Fortinet FortiClient dla systemu Windows w wersji 5.4.3 i wcześniejszych oraz 5.6.0 występuje luka umożliwiająca eskalację uprawnień. Atakujący może wykorzystać okno dialogowe 'alertu bezpieczeństwa' systemu Windows, co może wystąpić, gdy włączona jest funkcja 'VPN przed logowaniem' i używana jest nieufna ścieżka certyfikatów.

W pliku lib/gui.py w Bob Hepple gjots2 w wersji 2.4.1 nie walidowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W pliku uiutil.c w wersji 0.0.080507 Mensis nie walidowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W pliku default.tcl w Tkabber 1.1 nie walidowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W wersji 1.9.22 Kiwi, plik examples/framework/news/news3.py nie weryfikuje ciągów znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W wersji 4.8.6 GNU GLOBAL, plik gozilla.c nie weryfikuje ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W Geomview 1.9.5 plik common/help.c nie weryfikuje ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W AbiWord 3.0.2-2 w pliku af/util/xp/ut_go_file.cpp nie walidowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W ScummVM 1.9.0 w pliku posix.cpp nie walidowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W pliku delphi_gui/WWWBrowserRunnerDM.pas w PasDoc 0.14 nie walidowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W wersji 1.2.3.57 programu Bernard Parisse Giac, plik Input.cc nie weryfikuje ciągów znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W pliku guiclient.cpp w xTuple PostBooks 4.7.0 nie walidowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.