Katalog podatności CVE

PWR-Q200 nie używa losowych wartości dla portów źródłowych pakietów zapytań DNS, co umożliwia zdalnym atakującym przeprowadzenie ataków na pamięć podręczną DNS.

W Wireshark w wersjach od 2.4.0 do 2.4.2 oraz od 2.2.0 do 2.2.10, rozdzielacz CIP Safety mógł spowodować awarię aplikacji. Problem został rozwiązany poprzez walidację długości pakietu.

W Wireshark w wersjach od 2.4.0 do 2.4.2 oraz od 2.2.0 do 2.2.10, rozkładacz IWARP_MPA mógł spowodować awarię aplikacji. Problem został rozwiązany poprzez walidację długości ULPDU.

W Wireshark w wersjach od 2.4.0 do 2.4.2 oraz od 2.2.0 do 2.2.10, rozkładacz NetBIOS mógł spowodować awarię aplikacji. Problem został rozwiązany poprzez zapewnienie, że operacje zapisu są ograniczone do początku bufora.

Adobe ColdFusion posiada podatność na wstrzyknięcie zewnętrznego bytu XML (XXE). Dotyczy to aktualizacji 4 i wcześniejszych wersji ColdFusion 2016 oraz aktualizacji 12 i wcześniejszych wersji ColdFusion 11.

Wersje jądra Linux od 2.6.38 do 4.14 mają problematyczne użycie funkcji pmd_mkdirty() w touch_pmd(), co może prowadzić do nadpisania stron ogromnych (huge pages) w trybie tylko do odczytu. Mimo że nie jest to tak poważne jak oryginalna podatność 'Dirty cow', umożliwia to nadpisywanie stron takich jak zero huge page.

OpenDaylight Karaf w wersji 0.6.1-Carbon nie czyści pamięci podręcznej po zmianie hasła, co pozwala na użycie starego hasła aż do momentu ręcznego wyczyszczenia pamięci podręcznej (np. poprzez restart).

Framework Restlet przed wersją 2.3.12 umożliwia zdalnym atakującym dostęp do dowolnych plików poprzez spreparowane żądanie HTTP REST API, które przeprowadza atak XXE. Problem dotyczy niewłaściwego rozpatrywania tylko ogólnych zewnętrznych encji, a nie encji zewnętrznych parametrów.

Framework Restlet w wersjach przed 2.3.11, przy użyciu SimpleXMLProvider, umożliwia zdalnym atakującym dostęp do dowolnych plików poprzez atak XXE w żądaniu HTTP REST API. Dotyczy to użycia rozszerzenia Jax-rs.

W urządzeniach D-Link DIR-605L Model B przed wersją FW2.11betaB06_hbrf odkryto problem związany z obsługą wartości uwierzytelniania dla HNAP. Atakujący może spowodować awarię urządzenia lub inne nieokreślone skutki, wysyłając wystarczająco długi ciąg w polu hasła w sekcji HTTP Basic Authentication.

Wtyczki Apache CXF Fediz dla Spring 2, 3 i 4 przed wersjami 1.4.3 i 1.3.3 zawierają podatność typu CSRF, która może prowadzić do ustawienia kontekstu bezpieczeństwa z wykorzystaniem ról złośliwego klienta dla danego użytkownika końcowego.

Wiele podatności w oprogramowaniu Cisco Data Center Network Manager (DCNM) może umożliwić zdalnemu atakującemu wstrzykiwanie dowolnych wartości do parametrów konfiguracyjnych DCNM, przekierowanie użytkownika na złośliwą stronę internetową, wstrzykiwanie złośliwej treści do interfejsu klienta DCNM lub przeprowadzenie ataku typu cross-site scripting (XSS) na użytkownika dotkniętego oprogramowania.

W Squiz Matrix przed wersją 5.3.6.1 oraz 5.4.x przed wersją 5.4.1.3 odkryto problem, który pozwala uwierzytelnionym użytkownikom z uprawnieniami do edytowania zasobów projektowych na zdalne wykonanie kodu (RCE) poprzez złośliwie skonstruowany znacznik time_format.

Wtyczka 'File Bridge' w Squiz Matrix w wersjach od 5.3 do 5.3.6.1 oraz 5.4.1.3 ma problem z ujawnianiem informacji spowodowany przez lukę typu Path Traversal, co pozwala na potwierdzenie istnienia plików poza ścieżką mostkowaną.

W produktach Apple, w tym macOS High Sierra przed aktualizacją zabezpieczeń 2017-001, odkryto problem związany z komponentem 'Directory Utility'. Umożliwia on atakującym uzyskanie dostępu administratora bez hasła poprzez określone interakcje związane z wprowadzeniem nazwy użytkownika root.

Wtyczka WooCommerce do WordPressa w wersjach do 3.x ma podatność na atak typu Directory Traversal poprzez URI /wp-content/plugins/woocommerce/templates/emails/plain/, co umożliwia dostęp do katalogu nadrzędnego.

Funkcja init_new_context w jądrze Linux przed wersją 4.12.10 nieprawidłowo obsługuje błędy związane z alokacją tabeli LDT podczas tworzenia nowego procesu. Umożliwia to lokalnemu atakującemu osiągnięcie stanu use-after-free lub innego nieokreślonego wpływu poprzez uruchomienie specjalnie przygotowanego programu.

Funkcja mm_init w jądrze Linux przed wersją 4.12.10 nie czyści członu ->exe_file nowego procesu mm_struct, co pozwala lokalnemu atakującemu na osiągnięcie wykorzystania po zwolnieniu pamięci lub potencjalnie innego nieokreślonego wpływu poprzez uruchomienie specjalnie przygotowanego programu.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite 8.5.42 umożliwia lokalnym użytkownikom wywołanie odmowy usługi (przez dereferencję wskaźnika NULL) lub potencjalnie inne nieokreślone skutki poprzez wysłanie żądania DeviceIoControl z wartością NULL w parametrze 0x82730020 do urządzenia \.\Viragtlt.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite 8.5.42 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (przez dereferencję wskaźnika NULL) lub potencjalnie inne nieokreślone skutki poprzez wysłanie żądania DeviceIoControl z wartością NULL w parametrze 0x82730010 do urządzenia \.\Viragtlt.