Katalog podatności CVE

Wykryto, że ciasteczko używane do zapobiegania CSRF w Keycloak nie było unikalne dla każdej sesji. Atakujący mógł wykorzystać tę lukę, aby uzyskać dostęp do sesji uwierzytelnionego użytkownika, co może prowadzić do ujawnienia informacji lub dalszych ataków.

W systemd w wersjach od 223 do 235, zdalny serwer DNS może odpowiedzieć z niestandardowym rekordem NSEC, co prowadzi do wywołania nieskończonej pętli w funkcji dns_packet_read_type_window() usługi 'systemd-resolved', powodując DoS tej usługi.

W podatności CVE-2017-7341 w Fortinet FortiWLC, uwierzytelniony użytkownik administracyjny może wykonać dowolne polecenia systemowe poprzez złośliwe żądania HTTP na stronie pobierania skryptów zarządzania plikami.

Aplikacja Private Internet Access (PIA) od London Trust Media przed wersją 1.3.3.1 dla systemu Android pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez dostarczenie dużego pliku z listą serwerów VPN.

W Advantech WebOP odkryto problem z przepełnieniem bufora w stercie. Złośliwie skonstruowany plik projektu może wywołać przepełnienie bufora, co może spowodować awarię procesu i umożliwić atakującemu wykonanie dowolnego kodu.

W podatności CVE-2017-15880 występuje luka typu SQL injection w interfejsie webowym EyesOfNetwork (eonweb) w wersji 5.1-0, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr group_name w module admin_group/add_modify_group.php.

W KeystoneJS przed wersją 4.0.0-beta.7 występuje podatność na atak CSV Injection, która może być wykorzystana poprzez niewłaściwie obsługiwane wartości w eksporcie CSV.

IBM WebSphere Application Server (IBM Liberty for Java for Bluemix 3.13) może umożliwić zdalnemu atakującemu uzyskanie poufnych informacji z powodu niewłaściwego obsługiwania błędów przez MyFaces w JSF.

IBM InfoSphere Master Data Management - Collaborative Edition 11.5 może pozwolić nieautoryzowanemu użytkownikowi na pobieranie raportów bez uwierzytelnienia.

IBM System Storage Storwize V7000 Unified w wersjach 1.5 i 1.6 wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

IBM Daeja ViewONE Professional, Standard i Virtual w wersjach 4.1.5.1 oraz 5.0.2 mogą pozwolić nieautoryzowanemu atakującemu na wstrzyknięcie danych do plików dziennika, które wyglądają na autentyczne.

Funkcja deserializacji w serialize-to-js w wersjach do 1.1.1 umożliwia atakującym wywołanie odmowy usługi poprzez wykorzystanie ciągu znaków 'function()'. Przykłady obejmują wywołanie 'function(){console.log(' lub prostą nieskończoną pętlę.

W Redis przed wersją 3.2.7 występuje podatność na 'Cross Protocol Scripting' z powodu braku weryfikacji ciągów POST i Host:, które nie są zgodne z protokołem Redis.

SaltStack Salt w wersjach przed 2016.3.8, 2016.11.x przed 2016.11.8 oraz 2017.7.x przed 2017.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane żądanie uwierzytelnienia.

Cloud Foundry Runtime w wersjach przed 216, UAA przed 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed 1.7.0 umożliwiają atakującym wykorzystanie nieokreślonego wpływu poprzez e-maile zawierające linki do odzyskiwania hasła, znane jako 'Cross Domain Referer Leakage'.

Cloud Foundry Runtime w wersjach przed 216, UAA przed 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed 1.7.0 umożliwiają zdalnym atakującym przeprowadzenie ataków typu cross-site request forgery (CSRF) na PWS, co pozwala na zalogowanie użytkownika do dowolnego konta z powodu braku weryfikacji CSRF.

Serwer Cisco WebEx Meetings przed wersją 1.1 wykorzystuje identyfikatory spotkań z niewystarczającą entropią, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia i dołączenie do dowolnych spotkań bez hasła.

Funkcje apr_time_exp*() lub apr_os_exp_time*() w Apache Portable Runtime (APR) w wersji 1.6.2 i wcześniejszych mogą uzyskać dostęp do pamięci poza przydzielonym zakresem, gdy są wywoływane z nieprawidłową wartością miesiąca. Może to prowadzić do ujawnienia zawartości innej wartości statycznej w stercie lub zakończenia programu.

W routerach TP-Link WR940N z wersją sprzętową 4 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych uwierzytelnionych użytkowników do wykonania dowolnego kodu. Wykorzystanie podatności odbywa się poprzez parametry ping_addr w PingIframeRpm.htm lub dnsserver2 w WanStaticIpV6CfgRpm.htm.

Podatność SQL injection w pliku counter-options.php w wtyczce Count Per Day przed wersją 3.4.1 dla WordPressa umożliwia zdalnym, uwierzytelnionym administratorom wykonywanie dowolnych poleceń SQL za pomocą parametru cpd_keep_month w wp-admin/options-general.php.