Katalog podatności CVE

Handler IRET w jądrze FreeBSD 9.3 i 10.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (kernel panic).

Aplikacja niconico dla iOS przed wersją 6.38 nie weryfikuje certyfikatów SSL, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle.

Aplikacja Rakuten card dla iOS w wersjach 5.2.0 do 5.2.4 nie weryfikuje certyfikatów SSL, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle.

W urządzeniach Accellion File Transfer Appliance przed wersją FTA_9_11_210 występuje podatność na przejście do katalogu. Atakujący zdalnie mogą odczytać dowolne pliki, wykorzystując sekwencję .. (kropka kropka) w ciasteczku statecode.

Trapeze TransitMaster jest podatny na ujawnienie informacji (adresy e-mail / haszowane hasła) poprzez zmodyfikowane pole userID w danych JSON przesyłanych do ManageSubscriber.aspx/GetSubscriber.

Dwa polecenia składające się z czterech liter 'wchp/wchc' są intensywne pod względem CPU i mogą powodować wzrost wykorzystania CPU na serwerze Apache ZooKeeper, jeśli są nadużywane. To prowadzi do sytuacji, w której serwer nie jest w stanie obsługiwać prawidłowych żądań klientów.

W Asterisk 11.x przed wersją 11.25.3, 13.x przed wersją 13.17.2 oraz 14.x przed wersją 14.6.2 występuje niewystarczająca walidacja pakietów RTCP, co może prowadzić do odczytu przestarzałych zawartości bufora. W połączeniu z opcjami 'nat' i 'symmetric_rtp' może to umożliwić przekierowanie, gdzie Asterisk wysyła następny raport RTCP.

W X.Org Server (xserver i xorg-server) przed wersją 1.19.4, lokalny atakujący, który uzyskał dostęp do serwera X, mógł przepełnić globalny bufor, co prowadziło do awarii serwera X lub innych problemów poprzez wstrzykiwanie dużych lub źle sformatowanych atomów związanych z XKB i uzyskiwanie do nich dostępu za pomocą xkbcomp.

Serwery Huawei FusionServer RH2288 V3, RH2288H V3, XH628 V3, RH1288 V3, RH2288A V2, RH1288A V2, RH8100 V3, CH222 V3, CH220 V3 oraz CH121 V3 z oprogramowaniem przed określonymi wersjami umożliwiają zdalnym uwierzytelnionym operatorom zmianę informacji o serwerze z powodu braku weryfikacji uprawnień użytkowników.

InFocus Mondopad w wersji 2.2.08 jest podatny na obejście uwierzytelniania podczas dostępu do przesłanych plików poprzez wprowadzenie kombinacji klawiszy Control-Alt-Delete, a następnie użycie Menedżera zadań do dotarcia do pliku.

Wtyczka WP EasyCart w wersjach od 1.1.30 do 3.0.20 zawiera podatność, która pozwala zdalnym atakującym uzyskać uprawnienia administratora oraz wykonywać dowolny kod poprzez parametry option_name i option_value.

Wielokrotne podatności typu cross-site request forgery (CSRF) w Issuetracker phpBugTracker przed wersją 1.7.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla żądań, które powodują nieokreślony wpływ za pomocą nieznanych parametrów.

Wielokrotne podatności typu cross-site request forgery (CSRF) w phpBugTracker przed wersją 1.7.0 umożliwiają zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji innych użytkowników w różnych kontekstach, takich jak projekty, grupy, statusy, powagi, priorytety, systemy operacyjne oraz bazy danych.

Podatność na przejście katalogu w Cybele Software Thinfinity Remote Desktop Workstation 3.0.0.3 umożliwia zdalnym atakującym pobieranie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w nieokreślonym parametrze.

Wtyczka Smush Image Compression and Optimization przed wersją 2.7.6 dla WordPressa umożliwia atak typu directory traversal.

Sterownik dwukierunkowy w IDM 4.5 przed wersją 4.0.3.0 może być podatny na atak typu denial of service.

Podatność CVE-2017-13068 dotyczy aplikacji Helpdesk w systemach QNAP, umożliwiając zdalnemu atakującemu przeprowadzenie ataku typu SQL injection. Atakujący nie potrzebuje żadnych uprawnień, aby uzyskać informacje z aplikacji.

Koji w wersji 1.13.0 nieprawidłowo weryfikuje ścieżki SCM, co pozwala atakującemu na obejście zablokowanych ścieżek podczas składania budowy.

Funkcjonalność uwierzytelniania LDAP w Foreman może pozwolić zdalnym atakującym, którzy znają stare hasła, na uzyskanie dostępu poprzez wektory związane z okresem ważności haseł w Active Directory.

Podatność w nanohttp w libcsoap pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany nagłówek Authorization, co prowadzi do dereferencji wskaźnika NULL i awarii aplikacji.