Katalog podatności CVE

Urządzenia domowe Panasonic KX-HJB1000 z oprogramowaniem układowym GHX1YG 14.50 lub HJB1000_4.47 pozwalają atakującemu na usunięcie dowolnych plików w określonym katalogu za pomocą nieokreślonych wektorów.

Musl libc w wersjach przed 1.1.17 zawiera podatność na przepełnienie bufora, która może być wykorzystana przez złośliwe odpowiedzi DNS. Funkcja dns_parse_callback w pliku network/lookup_name.c nie ogranicza liczby adresów, co pozwala atakującemu na wysłanie nieoczekiwanej liczby rekordów A w odpowiedzi na zapytanie AAAA.

W Progea Movicon w wersji 11.5.1181 i wcześniejszych zidentyfikowano problem z niekontrolowanym elementem ścieżki wyszukiwania. Ta podatność może umożliwić zdalnemu atakującemu bez uprawnień wykonanie dowolnego kodu w postaci złośliwego pliku DLL.

W jądrze Linux przed wersją 4.13.6 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane wywołania systemowe. Problem wynika z warunków wyścigu, które prowadzą do niewłaściwego zarządzania strukturami danych packet_fanout, co skutkuje błędem use-after-free.

Na routerach FiberHome występuje podatność typu Directory Traversal w /cgi-bin/webproc, która wykorzystuje parametr getpage w połączeniu z odpowiednio skonstruowaną wartością var:page.

W Webmin 1.850 występuje podatność CSRF, która umożliwia atakującemu wykonanie dowolnych poleceń poprzez wysłanie żądania GET do at/create_job.cgi z parametrami dir=/&cmd= w URI.

W Webmin 1.850 występuje podatność typu SSRF, która umożliwia atakującemu wykorzystanie parametru PATH_INFO do przeprowadzenia żądania GET do tunnel/link.cgi z zewnętrznym adresem IP.

Atakujący w sieci (MiTM) może zdalnie wykonać kod na maszynie z zainstalowanym IKARUS Anti Virus 2.16.7. Wykorzystuje on niezaszyfrowane aktualizacje HTTP oraz CRC32 do weryfikacji pobranych plików.

Wszystkie wersje przed V2.06.00.00 systemu monitorowania ZTE ZXDT22 SF01 są podatne na lukę typu directory traversal, która pozwala zdalnym atakującym na odczyt dowolnych plików na systemie za pomocą pełnej nazwy ścieżki po adresie hosta.

Wtyczka Job Manager przed wersją 0.7.25 umożliwia zdalnym atakującym odczyt dowolnych plików CV poprzez atak brute force na strukturę katalogów przesyłania WordPressa, co jest związane z niebezpiecznym bezpośrednim odniesieniem do obiektów.

Moduł TEEOS w smartfonach Huawei Mate 7 (Mate7-TL10) przed wersją V100R001CHNC00B126SP03 pozwala lokalnym użytkownikom z uprawnieniami roota na uzyskanie dodatkowych uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą odpowiednio przygotowanej aplikacji.

Moduł tzdriver w smartfonach Huawei Mate 7 (Mate7-TL10) przed wersją V100R001CHNC00B126SP03 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślony input.

MediaWiki w wersjach przed 1.18.5 oraz 1.19.x przed 1.19.2 pozwala zdalnym atakującym na obejście blokady adresów IP w rozszerzeniu GlobalBlocking oraz na utworzenie konta za pomocą nieokreślonych wektorów.

W Apache NiFi przed wersją 0.7.2 oraz 1.x przed wersją 1.1.2, w środowisku klastrowym, jeśli żądanie anonimowego użytkownika jest replikowane do innego węzła, to tożsamość węzła źródłowego jest używana zamiast tożsamości 'anonimowego' użytkownika.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach EMC Data Protection Advisor 6.3.0. Wymagana jest autoryzacja, aby wykorzystać tę podatność.

WordPress w wersjach do 4.8.2 wykorzystuje słaby algorytm haszowania haseł oparty na MD5, co ułatwia atakującym określenie wartości w postaci czystego tekstu poprzez dostęp do wartości haszy.

Podatność w komponencie Solaris Cluster produktów Oracle Sun Systems (podkomponent: HA dla MySQL) umożliwia nieautoryzowanemu atakującemu z dostępem do infrastruktury Solaris Cluster kompromitację tego systemu. Wymaga to interakcji ze strony osoby innej niż atakujący.

Podatność w komponencie Oracle Trade Management w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji ze strony osoby innej niż atakujący i mogą znacząco wpłynąć na inne produkty.

Podatność w komponencie Oracle Trade Management pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony innej osoby niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle Trade Management pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.