Katalog podatności CVE

Urządzenia TP-Link TL-WVR, TL-WAR, TL-ER i TL-R pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w polu iface w poleceniu administracyjnym/diagnostycznym do cgi-bin/luci, związanym z funkcją zone_get_effect_devices w /usr/lib/lua/luci/controller/admin/diagnostic.lua w uhttpd.

Wtyczka InLinks w wersji do 1.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr 'keyword'.

W wersji 0.35.0 cf-deployment w Cloud Foundry Foundation występuje błąd konfiguracji związany z Loggregatorem i syslog-drain, który powoduje, że logi są przesyłane do niezamierzonych lokalizacji.

Bazaar w wersji do 2.7.0, przy użyciu Subprocess SSH, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez URL bzr+ssh z początkowym znakiem minus w nazwie hosta.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite 8.5.42 umożliwia lokalnym użytkownikom wywołanie odmowy usługi (przez dereferencję wskaźnika NULL) lub potencjalnie inne nieokreślone skutki poprzez wysłanie żądania DeviceIoControl z wartością NULL w parametrze 0x82730008 do urządzenia \.\Viragtlt.

Funkcja receive_msg w demonie SMTP w Exim 4.88 i 4.89 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieskończoną pętlę i wyczerpanie stosu, wykorzystując polecenia BDAT oraz niewłaściwą kontrolę znaku '.' oznaczającego koniec treści.

October CMS w wersji do 1.0.428 nie blokuje użycia plików .htaccess w motywach, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez pobranie archiwum ZIP motywu z /backend/cms/themes, a następnie przesłanie i zaimportowanie zmodyfikowanego archiwum z dwoma nowymi plikami: plikiem .php i .htaccess.

Implementacja zrzutu polityki XFRM w jądrze Linux przed wersją 4.13.11 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) poprzez spreparowane wywołanie systemowe SO_RCVBUF setsockopt w połączeniu z wiadomościami Netlink XFRM_MSG_GETPOLICY.

W globalnym przepełnieniu bufora w OptiPNG 0.7.6, zdalni atakujący mogą spowodować atak typu denial-of-service lub inny nieokreślony wpływ, wykorzystując złośliwie skonstruowany plik w formacie GIF. Problem dotyczy niekontrolowanej pętli w funkcji LZWReadByte w pliku gifread.c.

W Icinga 2.x do 2.8.1 w skrypcie etc/initsystem/prepare-dirs występuje wywołanie chown dla nazwy pliku w katalogu, do którego użytkownicy mają prawo zapisu. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie dostępu do konta $ICINGA2_USER w celu utworzenia linku.

W pliku auth_login.php w Cacti przed wersją 1.0.0 zdalni uwierzytelnieni użytkownicy mogą obejść zamierzone ograniczenia dostępu, logując się jako użytkownik, który nie znajduje się w bazie danych Cacti, ponieważ użytkownik gościa nie jest brany pod uwagę.

W pliku parser.c w libxml2 przed wersją 2.9.5 nie zapobiega się nieskończonej rekurencji w encjach parametrów.

W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem związany z metodą szyfrowania haseł. Metoda ta może być odzyskana z oprogramowania układowego, ponieważ wartość chall jest przesyłana w postaci niezaszyfrowanej jako parametr POST.

W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem, który pozwala atakującemu na wyodrębnienie kluczy publicznych i prywatnych z obrazu oprogramowania dostępnego na stronie MOXA. Klucze te mogą być wykorzystane przeciwko przełącznikowi produkcyjnemu, który ma wbudowane domyślne klucze.

Funkcja scp_v0s_accept w menedżerze sesji xrdp do wersji 0.9.4 wykorzystuje nieufny całkowity jako długość zapisu, co może prowadzić do przepełnienia bufora i awarii aplikacji.

Wersje rpm przed 4.13.0.2 używają tymczasowych plików z przewidywalnymi nazwami podczas instalacji RPM. Atakujący, mający możliwość zapisu w katalogu, w którym będą instalowane pliki, może stworzyć dowiązania symboliczne do dowolnej lokalizacji, co może prowadzić do modyfikacji zawartości i uprawnień do dowolnych plików.

W ncurses 6.0 wykryto przepełnienie bufora na stosie w funkcji _nc_write_entry w pliku tinfo/write_entry.c. Atakujący może wykorzystać spreparowany plik terminfo, aby spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, co zademonstrowano za pomocą narzędzia tic.

Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android.

Sterownik smartfonów honor 5C i honor 6x firmy Huawei ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.

Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.