Katalog podatności CVE

Atak polegający na preloading złośliwego DLL jest możliwy w programie NwSapSetup oraz w samorozpakowującym się programie instalacyjnym dla SAP Plant Connectivity 2.3 i 15.0. Program może ładować systemowe DLL, takie jak DWMAPI.dll, z lokalizacji, w której się znajduje, zamiast z folderów systemowych.

W SAP KERNEL 32NUC, 32Unicode, 64NUC, 64Unicode w wersjach 7.21, 7.21EXT, 7.22, 7.22EXT oraz od 7.21 do 7.22, 7.45, 7.49 istnieje możliwość nawiązania zaufanego połączenia RFC do innego klienta lub innego użytkownika na tym samym systemie, mimo że nie zdefiniowano wyraźnej relacji zaufanej.

SAP NetWeaver Internet Transaction Server (ITS) oraz SAP Basis w wersjach od 7.00 do 7.02, 7.30, 7.31, 7.40 oraz od 7.50 do 7.52, umożliwiają atakującemu z uprawnieniami administratora wstrzyknięcie kodu, który może być wykonany przez aplikację, co pozwala na kontrolowanie jej zachowania.

W SAP HANA extended application services 1.0, model zaawansowany, występują dwie potencjalne podatności związane z wstrzykiwaniem logów audytowych. Brak walidacji danych wejściowych w niektórych punktach końcowych HTTP/REST może umożliwić atakującym fałszowanie linii logów audytowych.

W ACDSee Ultimate 10.0.0.292 występuje podatność na uszkodzenie pamięci w funkcjonalności analizy plików .PSD. Specjalnie przygotowany plik .PSD może spowodować zapis poza przydzielonym obszarem pamięci, co może prowadzić do wykonania kodu.

IBM WebSphere MQ w wersjach 7.5, 8.0 i 9.0 może umożliwić lokalnemu użytkownikowi zablokowanie wątku agenta zarządzającego kolejkami oraz ujawnienie niektórych wrażliwych informacji.

IBM Financial Transaction Manager (FTM) w wersjach od 3.0.0.0 do 3.0.0.7 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Jądro Linux w wersji 2.6.32 i nowszych jest podatne na atak typu denial of service. Zatopienie portu diagnostycznego 0x80 może wywołać wyjątek prowadzący do paniki jądra.

Modemy USB Huawei EC156, EC176 i EC177 z oprogramowaniem przed wersją UTPS-V200R003B015D02SP07C1014 oraz V200R003B015D02SP08C1014 mają słabą kontrolę dostępu dla katalogu 'Mobile Partner'. To umożliwia zdalnym atakującym uzyskanie uprawnień SYSTEM poprzez skompromitowanie konta o niskich uprawnieniach i modyfikację pliku Mobile Partner.exe.

Funkcja tworzenia kopii zapasowej i przywracania w przeglądarce Mobotap Dolphin dla Androida 12.0.2 ma podatność na zapis plików w sposób arbitralny podczas próby przywracania ustawień przeglądarki z złośliwego pliku kopii zapasowej. Ta podatność pozwala atakującemu na nadpisanie konkretnego pliku wykonywalnego w katalogu danych przeglądarki Dolphin.

Palo Alto Networks PAN-OS w wersjach przed 6.1.19, 7.0.x przed 7.0.19, 7.1.x przed 7.1.13 oraz 8.0.x przed 8.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wektory związane z interfejsem zarządzania.

Podatność w Perspective ICM Investigation & Case 5.1.1.16 pozwala zdalnym, uwierzytelnionym użytkownikom na modyfikację uprawnień dostępu, co może prowadzić do uzyskania nieautoryzowanych przywilejów.

W podatności DLL Hijacking w QNAP Qsync dla systemu Windows (wersja 4.2.2.0724 i wcześniejsze) zdalni atakujący mogą wykonać dowolny kod na maszynach z systemem Windows.

Wersje VASA Provider dla Clustered Data ONTAP przed 7.0P1 zawierają serwer WWW, który akceptuje uwierzytelnianie w postaci czystego tekstu. To może umożliwić nieautoryzowanemu atakującemu uzyskanie danych uwierzytelniających.

Phabricator przed 2017-11-10 nie blokuje flag --config i --debugger w programie Mercurial hg, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez interfejs webowy, przeglądając gałąź, której nazwa zaczyna się od --config= lub --debugger=.

lilypond-invoke-editor w LilyPond 2.19.80 nie waliduje ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co pozwala zdalnym atakującym na przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W wersjach przed 0.0.11 narzędzia sensible-utils, program sensible-browser nie weryfikuje ciągów znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER. To umożliwia zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W Ivanti Service Desk (dawniej LANDESK Management Suite) w wersjach od 2016.3 do 2017.3 występuje podatność na nieograniczone odniesienie do obiektów, co pozwala użytkownikom na dostęp do obiektów należących do innych użytkowników. Użytkownik może wysłać żądanie do konkretnego URI z nazwą użytkownika docelowego w ładunku HTTP, aby uzyskać klucz/token i wykorzystać go do dostępu lub aktualizacji obiektów innych użytkowników.

W HDF5 w wersji 1.10.1 występuje podatność na zapis poza granicami w funkcji H5G__ent_decode_vec w pliku H5Gcache.c w bibliotece libhdf5.a. Na przykład, użycie narzędzia h5dump może spowodować awarię lub inne nieokreślone skutki, gdy otworzy się spreparowany plik hdf5.

W GraphicsMagick 1.3.26 występuje podatność w funkcji ReadGRAYImage w pliku coders/gray.c, która pozwala na nadmierne odczytywanie bufora w pamięci sterty poprzez specjalnie przygotowany plik.