Katalog podatności CVE

Na wersjach BIG-IP 11.6.0-11.6.2, 12.0.0-12.1.2 oraz 13.0.0-13.0.0 występuje podatność na atak Adaptive Chosen Ciphertext, znany jako atak Bleichenbachera. Wykorzystanie tej podatności może prowadzić do odzyskania tekstu jawnego z zaszyfrowanych wiadomości oraz ataku typu Man-in-the-middle.

W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem, który może prowadzić do odmowy usługi.

jqueryFileTree w wersji 2.1.5 i starszych jest podatny na atak typu Directory Traversal, co pozwala na dostęp do plików i katalogów poza zamierzonymi ścieżkami.

Next.js w wersjach przed 2.4.1 ma podatność na atak typu directory traversal w przestrzeni nazw /_next i /static, co pozwala atakującym na uzyskanie wrażliwych informacji.

Jool w wersjach 3.5.0-3.5.1 jest podatny na pakiet, który może spowodować awarię jądra, co prowadzi do ataku typu DoS.

W Teluu pjproject (pjlib i pjlib-util) przed wersją 2.7.1 występuje problem związany z komponentem ioqueue, który może prowadzić do podwójnej deregistracji klucza po nawiązaniu połączenia przez atakującego z określonymi ustawieniami. Taka sytuacja może spowodować przepełnienie całkowitej liczby, co skutkuje odrzuceniem przyszłych rejestracji kluczy przez backendy ioqueue.

Wersja ROOT 6.9.03 i wcześniejsze są podatne na wstrzyknięcie metaznaków powłoki w demonie rootd, co prowadzi do zdalnego wykonania kodu.

VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na odczyt poza zakresem w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.

VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na odczyt poza zakresem w analizatorze JPEG2000 w TPView.dll. Może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation lub Horizon View Client.

VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na zapis poza zakresem w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.

VMware Workstation (12.x przed wersją 12.5.8) oraz Fusion (8.x przed wersją 8.5.9) zawierają podatność typu przepełnienie bufora w sterowniku VMNAT. Problem ten może umożliwić gościowi wykonanie kodu na hoście.

Klient sieciowy vSphere oparty na Flash (6.0 przed 6.0 U3c i 5.5 przed 5.5 U3f) zawiera problemy z SSRF i wstrzykiwaniem CRLF z powodu niewłaściwej neutralizacji adresów URL. Atakujący może wykorzystać te problemy, wysyłając zmodyfikowane żądanie POST do wewnętrznych usług, co prowadzi do ujawnienia informacji.

VMware vCenter Server w wersjach 6.5 przed 6.5 U1 oraz 6.0 przed 6.0 U3c nieprawidłowo obsługuje specjalnie skonstruowane pakiety sieciowe LDAP, co może prowadzić do zdalnego odmowy usługi.

W podatności CVE-2017-10887 w aplikacji BOOK WALKER dla systemu Windows w wersji 1.2.9 i wcześniejszych, występuje nieufna ścieżka wyszukiwania, która pozwala atakującemu na uzyskanie uprawnień za pomocą złośliwej biblioteki DLL w nieokreślonym katalogu.

Wtyczka UpdraftPlus w wersji do 1.13.12 dla WordPressa umożliwia zdalne wykonanie kodu PHP z powodu warunku wyścigu w funkcji plupload_action w pliku /wp-content/plugins/updraftplus/admin.php przed usunięciem pliku związanego z parametrem name.

Wtyczka UpdraftPlus do WordPressa w wersjach do 1.13.12 zawiera podatność SSRF w funkcji updraft_ajax_handler w pliku /wp-content/plugins/updraftplus/admin.php poprzez subakcję httpget.

W pliku p_mach.cpp w UPX 3.94 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłowy dostęp do pamięci i awarię aplikacji, wykorzystując spreparowany plik Mach-O. Problem dotyczy funkcji canPack i unpack.

Błąd przepełnienia całkowitego w funkcji minitiff_read_info() w optipng 0.7.6 umożliwia zdalne wykonanie kodu lub spowodowanie odmowy usługi.

Serendipity w wersji 2.0.3 jest podatny na atak typu SQL injection w komponencie bloga, co prowadzi do ujawnienia informacji.

Codiad (pełna wersja) jest podatny na zapis dowolnych danych do pliku konfiguracyjnego w instalacji, co umożliwia przesłanie webshella.