Katalog podatności CVE

System Czatowy 1.0 umożliwia przesyłanie dowolnych plików poprzez view/my_profile.php, co skutkuje umieszczaniem plików w katalogu uploads/.

Scubez Posty Readymade Classifieds ma nieprawidłową kontrolę dostępu do skryptu admin/user_activate_submit.php, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie.

Scubez Posty Readymade Classifieds zawiera podatność na atak SQL Injection poprzez parametr ID w pliku admin/user_activate_submit.php.

Urządzenia MikroTik w wersji 6.40.5 pozwalają zdalnym atakującym na spowodowanie odmowy usługi poprzez zalewanie pakietami ICMP.

Komponenty profili użytkowników tibbr w tibbr Community oraz tibbr Enterprise mają słabość związaną z niewłaściwie piaskowanym komponentem zewnętrznym. Dotknięte wersje to tibbr Community 5.2.1 i niższe; 6.0.0; 6.0.1; 7.0.0 oraz tibbr Enterprise 5.2.1 i niższe; 6.0.0; 6.0.1; 7.0.0.

Komponenty serwera webowego tibbr Community oraz tibbr Enterprise zawierają błędy w obsłudze protokołu SAML, które mogą pozwolić uprawnionym użytkownikom na podszywanie się pod innych użytkowników oraz eskalację ich uprawnień.

Wersja 9.32 Micro Focus Project and Portfolio Management Center zawiera podatność na atak Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do przeprowadzenia ataku CSRF.

Podatność typu Man-In-The-Middle w Micro Focus Project and Portfolio Management Center, wersja 9.32, umożliwia przeprowadzenie ataku typu Man-in-the-middle.

Wersje wolfSSL przed 3.12.2 zawierają słabą orakl Bleichenbachera, gdy negocjowana jest jakakolwiek suite szyfrowania TLS z użyciem wymiany kluczy RSA. Atakujący może odzyskać klucz prywatny z podatnej aplikacji wolfSSL.

BouncyCastle TLS przed wersją 1.0.3, skonfigurowany do użycia JCE, udostępnia słaby orakl Bleichenbachera przy negocjacji dowolnej suite szyfrującej TLS używającej wymiany kluczy RSA. Atakujący może odzyskać klucz prywatny z podatnej aplikacji.

W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemu operacyjnego PV na spowodowanie awarii systemu operacyjnego gospodarza lub uzyskanie uprawnień gospodarza w trybie shadow poprzez mapowanie określonej strony pomocniczej.

W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemu gościa na spowodowanie awarii systemu operacyjnego gospodarza lub uzyskanie jego uprawnień poprzez wykorzystanie nieprawidłowego zarządzania błędami w liczeniu referencji w trybie shadow.

W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemu gościa na spowodowanie awarii systemu operacyjnego gospodarza lub uzyskanie jego uprawnień. Problem wynika z nieprawidłowej maski do sprawdzania przepełnienia licznika odniesień w trybie shadow.

Microsoft SharePoint Enterprise Server 2016 zawiera podatność na podniesienie uprawnień, wynikającą z niewłaściwego przetwarzania żądań sieciowych.

Microsoft Office 2016 Click-to-Run (C2R) zawiera podatność umożliwiającą zdalne wykonanie kodu z powodu sposobu, w jaki pliki są obsługiwane w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Microsoft Excel'.

Podatność w Microsoft Exchange Server 2016 CU5 umożliwia spoofing z powodu niewłaściwej walidacji żądań webowych przez Outlook Web Access (OWA).

Podatność w ChakraCore oraz Internet Explorer umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.

ChakraCore i Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703, 1709 oraz Windows Server 2016 pozwalają atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

ChakraCore pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

ChakraCore i Microsoft Edge w systemach Windows 10 (1511, 1607, 1703, 1709) oraz Windows Server 2016 mają podatność, która pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.