Katalog podatności CVE

Podatność w ograniczonej powłoce Cisco Identity Services Engine (ISE) dostępnej przez SSH pozwala uwierzytelnionemu lokalnemu atakującemu na uruchamianie dowolnych poleceń CLI z podwyższonymi uprawnieniami. Problem wynika z niekompletnej walidacji danych wejściowych dla poleceń CLI w ograniczonej powłoce.

Podatność w Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series NGFW oraz Cisco Firepower 9300 Security Appliance umożliwia uwierzytelnionemu, lokalnemu atakującemu uzyskanie uprawnień roota na urządzeniu poprzez wstrzyknięcie poleceń. Problem wynika z niewłaściwej walidacji danych wejściowych w aplikacji powłoki.

OpenAM (edycja open source) pozwala atakującemu na ominięcie uwierzytelnienia i dostęp do nieautoryzowanych treści za pomocą nieokreślonych wektorów. Podatność ta dotyczy implementacji OpenAM skonfigurowanych jako SAML 2.0IdP, które zmieniają metody uwierzytelniania w oparciu o żądania AuthnContext wysyłane z dostawcy usług.

Podatność w programach Rakuraku Hagaki oraz Ichitaro umożliwia atakującym wykonanie dowolnego kodu z uprawnieniami aplikacji poprzez specjalnie przygotowany plik. Dotyczy to wersji z lat 2016-2018 oraz różnych edycji Ichitaro.

Podatność w Installerze narzędzia Flets Easy Setup Tool w wersji 1.2.0 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Platforma IBM OpenPages GRC w wersjach 7.1, 7.2 i 7.3 jest podatna na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.

W wersji radare 2.0.1 występuje podatność na odczyt poza zakresem w funkcji string_scan_range() w pliku libr/bin/bin.c podczas przeszukiwania ciągów.

W wersji 2.0.1 radare występuje podatność na uszkodzenie pamięci w funkcjach store_versioninfo_gnu_verdef() i store_versioninfo_gnu_verneed() w pliku elf.c. Problem ten wynika z niewłaściwej walidacji sh_size podczas alokacji pamięci.

Sera 1.2 przechowuje hasło logowania użytkownika w postaci niezaszyfrowanej w jego katalogu domowym. To ułatwia eskalację uprawnień oraz naraża klucze użytkownika i systemu na lokalne ataki.

W wersjach SchedMD Slurm przed 16.05.11, 17.x przed 17.02.9 oraz 17.11.x przed 17.11.0rc2 występuje niebezpieczne zarządzanie zmienną środowiskową SPANK, co umożliwia eskalację uprawnień do poziomu roota podczas wykonywania Prologu lub Epilogu.

GraphicsMagick w wersji 1.3.26 jest podatny na przepełnienie bufora w stercie, które występuje w funkcji DescribeImage() w pliku magick/describe.c. Możliwe jest wywołanie tej podatności poprzez uruchomienie polecenia identify na specjalnie przygotowanym pliku w formacie MIFF z włączoną flagą verbose.

Wtyczka Favorite dla Jenkins w wersji 2.2.0 i starszych jest podatna na atak CSRF, co może prowadzić do modyfikacji danych.

Moduł Catalyst-Plugin-Static-Simple w wersji przed 0.34 dla Perla umożliwia zdalnym atakującym odczyt dowolnych plików, jeśli w ścieżce znajduje się znak '.' co jest sprzeczne z zamierzoną polityką, która zezwala na dostęp tylko wtedy, gdy sam nazwa pliku zawiera znak '.'.

W OctoberCMS 1.0.426 występuje podatność na atak Cross-Site Request Forgery (CSRF) z powodu niewłaściwej walidacji tokenów CSRF przy obsłudze postbacków, co pozwala atakującemu na przejęcie konta ofiary. Atak omija mechanizm ochrony związany z nagłówkami X-CSRF i tokenami CSRF poprzez określoną zmienną postback _handler.

Serwer EMC AppSync w wersjach przed 3.5.0.1 zawiera konta baz danych z twardo zakodowanymi hasłami, co może być wykorzystane przez złośliwych użytkowników do kompromitacji systemu.

Podatność CVE-2017-10954 pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018 przed wersją 7.72918. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.0.14878. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.2.1.6871. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.2.1.6871. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.2.1.6871. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.