Katalog podatności CVE

Gxlcms stosuje niebezpieczne podejście do zamiany znaków w celu ograniczenia dostępu, co pozwala zdalnym atakującym na odczyt dowolnych plików poprzez zmodyfikowane ścieżki w parametrze s do index.php.

WPHRM Human Resource Management System w wersji 1.0 dla WordPressa umożliwia atak typu SQL Injection poprzez parametr employee_id.

Aplikacja kliencka Skybox Manager przed wersją 8.5.501 jest podatna na lukę umożliwiającą podniesienie uprawnień podczas uwierzytelniania ważnego użytkownika w stanie zatrzymania debuggera. Luka ta może być wykorzystana tylko przez lokalnego, uwierzytelnionego atakującego.

OpenText Document Sciences xPression w wersji 4.5SP1 Patch 13 (starsze wersje mogą być również podatne) jest podatny na atak typu SQL Injection w parametrze documentId na stronie /xAdmin/html/cm_doclist_view_uc.jsp. Aby wykorzystać tę podatność, atakujący musi najpierw uwierzytelnić się w aplikacji.

OpenText Document Sciences xPression w wersji 4.5SP1 Patch 13 (starsze wersje mogą być również podatne) jest podatny na atak typu SQL Injection w parametrze jobRunId w ścieżce /xDashboard/html/jobhistory/downloadSupportFile.action. Aby wykorzystać tę podatność, atakujący musi najpierw uwierzytelnić się w aplikacji.

W funkcji add_pseudoheader w dnsmasq przed wersją 2.78 występuje niedobór całkowity, który może być wykorzystany przez zdalnych atakujących do wywołania odmowy usługi poprzez spreparowane żądanie DNS, gdy używane są opcje --add-mac, --add-cpe-id lub --add-subnet.

W dnsmasq przed wersją 2.78 występuje wyciek pamięci, gdy używane są opcje --add-mac, --add-cpe-id lub --add-subnet. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez manipulację tworzeniem odpowiedzi DNS.

W dnsmasq przed wersją 2.78, jeśli rozmiar pakietu DNS nie odpowiada oczekiwanemu rozmiarowi, parametr rozmiaru w wywołaniu memset przyjmuje wartość ujemną. Ponieważ jest to wartość bez znaku, memset zapisuje do 0xffffffff zer, co prowadzi do awarii dnsmasq.

IBM Insights Foundation for Energy 2.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Przepełnienie bufora w hasplms w Gemalto ACC (Admin Control Center) we wszystkich wersjach od HASP SRM 2.10 do Sentinel LDK 7.50 umożliwia zdalnym atakującym wyłączenie zdalnego procesu, co prowadzi do odmowy usługi.

Wykonanie programu chroothole_client w urządzeniach UCOPIA Wireless Appliance przed wersją 5.1.8 umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez użycie znaku dolara ($) w argumentach.

Interfejs ograniczonej powłoki w urządzeniu UCOPIA Wireless przed wersją 5.1.8 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia 'admin' poprzez wykorzystanie metaznaków powłoki w poleceniu less.

Apache Wicket w wersjach 6.x przed 6.25.0, 7.x przed 7.5.0 oraz 8.0.0-M1 zawiera lukę w zabezpieczeniach, która nieprawidłowo obsługuje zapobieganie atakom CSRF, nie wykrywając niektórych żądań z innych źródeł. Problem dotyczy również braku sprawdzania niektórych celów po stronie serwera Wicket.

Interfejs zarządzania na serwerach Huawei FusionServer RH2288 V3, RH2288H V3, XH628 V3, RH1288 V3, RH2288A V2, RH1288A V2, RH8100 V3, CH222 V3, CH220 V3 i CH121 V3 przed określonymi wersjami oprogramowania nie ogranicza liczby prób zapytań, co umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie poświadczeń użytkowników wyższego poziomu za pomocą ataku brute force.

Metody IsVolumeAccessibleByCurrentUser i MountDevice w Ntdriver.c w TrueCrypt 7.0, VeraCrypt przed wersją 1.15 oraz CipherShed nie sprawdzają poziomu impersonacji tokenów, co pozwala lokalnym użytkownikom na podszywanie się pod innych użytkowników na poziomie SecurityIdentify i uzyskanie dostępu do zamontowanych zaszyfrowanych woluminów.

Metoda IsDriveLetterAvailable w TrueCrypt 7.0, VeraCrypt przed wersją 1.15 oraz CipherShed na systemie Windows nieprawidłowo waliduje symboliczne linki liter dysków. Umożliwia to lokalnym użytkownikom zamontowanie zaszyfrowanej objętości na istniejącej literze dysku i uzyskanie uprawnień poprzez wpis w katalogu /GLOBAL??.

Lenovo System Update (wcześniej ThinkVantage System Update) przed wersją 5.07.0013 pozwala lokalnym użytkownikom na przesyłanie poleceń do usługi System Update (SUService.exe) i uzyskiwanie uprawnień poprzez uruchamianie podpisanych plików wykonywalnych Lenovo.

Bamboo w wersjach 2.2 przed 5.8.5 oraz 5.9.x przed 5.9.7 umożliwia zdalnym atakującym, którzy mają dostęp do interfejsu webowego Bamboo, wykonanie dowolnego kodu Java poprzez nieokreślony zasób.

Funkcja FoFiTrueType::getCFFBlock w Poppler 0.59.0 zawiera podatność na dereferencję wskaźnika NULL z powodu braku walidacji wskaźnika tabeli, co umożliwia atakującemu przeprowadzenie ataku typu denial of service.

Funkcja FoFiType1C::convertToType0 w Poppler 0.59.0 zawiera podatność na nadmiarowe odczyty bufora w pamięci, gdy napotka indeks słownika czcionek poza zakresem. Może to zostać wykorzystane przez atakującego do przeprowadzenia ataku typu denial of service.