Katalog podatności CVE

W bibliotece www_browser.pl w SWI-Prolog 7.2.3 nie jest weryfikowana poprawność ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W pliku lib/webbrowser.py w Pythonie do wersji 3.6.3 nie walidowane są ciągi przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W pliku uiutil.c w FontForge do wersji 20170731 nie weryfikowane są ciągi znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W narzędziu url_handler.pl w wersji TIN 2.4.1 nie weryfikowane są ciągi przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W wersji 2.6 OCaml Batteries Included (ocaml-batteries) komponent batteriesConfig.mlp nie weryfikuje ciągów znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W wersji 0.30.10 programu White_dune nie walidowane są ciągi przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W libsylph/utils.c w Sylpheed do wersji 3.6 nie jest weryfikowana poprawność ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W wersji 1.19.0 Reddit Terminal Viewer (RTV) skrypt scripts/inspect_webbrowser.py nie weryfikuje ciągów znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W wersji 4.7.3 Metview, komponent etc/ObjectList nie weryfikuje ciągów znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W wersji 8.4.0 nip2, plik boxes.c nie weryfikuje ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

TeX Live do wersji 20170524 nie weryfikuje ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

KildClient w wersji 3.1.0 nie weryfikuje ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W Apache Fineract w wersjach 0.4.0-incubating, 0.5.0-incubating i 0.6.0-incubating, uwierzytelniony użytkownik z odpowiednimi uprawnieniami może wstrzykiwać złośliwe zapytania SQL do zapytań SELECT. Parametr 'sqlSearch' na kilku punktach końcowych nie jest odpowiednio oczyszczany i jest bezpośrednio dodawany do zapytania.

Podatność w Panda Global Protection 17.0.1 umożliwia wywołanie awarii systemu poprzez wysłanie specjalnie spreparowanego żądania DeviceIoControl do sterownika \.\PSMEMDriver z kodem 0xb3702c04.

Podatność w Panda Global Protection 17.0.1 umożliwia wywołanie awarii systemu poprzez wysłanie specjalnie spreparowanego żądania DeviceIoControl do sterownika \.\PSMEMDriver z kodem 0xb3702c44.

W podatności CVE-2017-7738 w Fortinet FortiOS w wersjach 5.6.0 do 5.6.2, 5.4.0 do 5.4.5 oraz 5.2 i niższych, użytkownik z uprawnieniami super_admin może uzyskać dostęp do informacji o bieżącej sesji portalu SSL VPN, co może zawierać dane uwierzytelniające użytkowników.

W Octopus Deploy przed wersją 4.1.3 proces aktualizacji maszyny nie sprawdza, czy użytkownik ma dostęp do wszystkich środowisk. To umożliwia obejście kontroli dostępu, ponieważ zestaw środowisk, do których przypisana jest maszyna, może obejmować środowiska, do których użytkownik nie ma dostępu.

IBM Tivoli Monitoring V6 6.2.2.x zawiera podatność, która może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu na systemie, spowodowaną błędem use-after-free. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodować awarię aplikacji.

Podatność w MikroTik RouterBOARD w wersjach v6.39.2 i v6.40.5 umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez połączenie z portem TCP 53 i wysłanie danych rozpoczynających się od wielu znaków null ('\0'). Problem jest prawdopodobnie związany z obsługą zapytań DNS.

Facebook Clone Script w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr id w pliku friend-profile.php.