Katalog podatności CVE

Funkcja FoFiType1C::convertToType0 w Poppler 0.59.0 zawiera podatność na dereferencję wskaźnika NULL, ponieważ struktura danych nie jest zainicjowana. Umożliwia to atakującemu przeprowadzenie ataku typu denial of service.

W pliku lib.php w PivotX 2.3.11 nie zablokowano poprawnie przesyłania niebezpiecznych typów plików przez użytkowników z uprawnieniami administratora, co umożliwia zdalne wykonanie kodu PHP poprzez przesłanie pliku .php.

Brak szyfrowania transportowego w publicznym API w Philips Hue Bridge BSB002 SW 1707040932 umożliwia zdalnym atakującym odczyt kluczy API, co pozwala na ominięcie mechanizmu ochrony pushlink oraz uzyskanie pełnej kontroli nad podłączonymi akcesoriami.

Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem związany jest z naruszeniem dostępu do pamięci podczas przenoszenia danych blokowych.

Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .pdf.

Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf, co jest związane z możliwą korupcją stosu.

Inedo ProGet w wersjach przed 4.7.14 nieprawidłowo obsługuje niebezpieczne identyfikatory pakietów podczas dodawania pakietów, co może prowadzić do potencjalnych zagrożeń.

Pulse Secure Pulse One On-Premise w wersji 2.0.1649 i wcześniejszych nieprawidłowo waliduje żądania, co pozwala zdalnym użytkownikom na zapytania i uzyskanie wrażliwych informacji.

W Poppler 0.59.0 występuje uszkodzenie pamięci w wyniku wywołania funkcji Object::dictLookup() w pliku Object.h, które następuje po powtarzającej się serii wywołań Gfx::display, Gfx::go, Gfx::execOp, Gfx::opFill, Gfx::doPatternFill, Gfx::doTilingPatternFill oraz Gfx::drawForm. Jest to inna podatność niż CVE-2017-14519.

W Tiki przed wersją 16.3, 17.x przed 17.1, 12 LTS przed 12.12 LTS oraz 15 LTS przed 15.5 LTS występuje podatność CSRF, która pozwala uwierzytelnionemu użytkownikowi na edytowanie globalnych uprawnień. Wykorzystanie elementu IMG na stronie wiki przez administratora może umożliwić atakującemu przypisanie uprawnień administratora każdemu nieautoryzowanemu użytkownikowi.

W Tiki przed wersją 16.3, 17.x przed 17.1, 12 LTS przed 12.12 LTS oraz 15 LTS przed 15.5 LTS występuje podatność CSRF, która umożliwia uwierzytelnionemu użytkownikowi uzyskanie uprawnień administratora, jeśli administrator otworzy stronę wiki zawierającą element IMG związany z tiki-assignuser.php.

W ArcSight ESM i ArcSight ESM Express, w wersjach 6.x przed 6.9.1c Patch 4 lub 6.11.0 Patch 1, występuje luka w kontroli dostępu, która pozwala nieautoryzowanym użytkownikom na pobieranie lub modyfikowanie informacji o przechowywaniu.

W HPE BSM Platform Application Performance Management System Health występuje podatność na przejście do katalogu, która pozwala użytkownikom na przesyłanie nieograniczonych plików w wersjach 9.26, 9.30 i 9.40.

Systemy Unisys Libra 64xx i 84xx oraz klasy FS601 z oprogramowaniem MCP-FIRMWARE przed wersją 43.211 pozwalają zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (awaria programu) lub innego nieokreślonego wpływu poprzez nieprawidłowe zarządzanie literałami, co prowadzi do uszkodzenia stosu CPM.

Apache Tika w wersjach przed 1.13 nieprawidłowo inicjalizuje parser XML lub wybiera handlerów, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu XML External Entity (XXE) za pomocą wektorów związanych z arkuszami kalkulacyjnymi w plikach OOXML oraz metadanymi XMP w plikach PDF i innych formatach.

Wtyczka cp-contact-form-with-paypal przed wersją 1.1.6 dla WordPressa zawiera podatność na wstrzyknięcie SQL poprzez parametr cp_contactformpp_id w pliku cp_contactformpp.php.

Wtyczka cp-contact-form-with-paypal przed wersją 1.1.6 dla WordPressa zawiera podatność typu CSRF, która prowadzi do XSS. Problem dotyczy plików cp_contactformpp.php oraz cp_contactformpp_admin_int_list.inc.php.

W Apache Mesos przed wersją 1.1.3, 1.2.x przed 1.2.2, 1.3.x przed 1.3.1 oraz 1.4.0-dev, libprocess ulega awarii podczas obsługi wiadomości opakowanej w żądanie HTTP, gdy ścieżka żądania jest pusta. Parser zakłada, że ścieżka żądania zawsze zaczyna się od '/'.

W modelu uprawnień używanym przez X-Pack Alerting w wersjach od 5.0.0 do 5.6.0 wystąpił błąd, który pozwala użytkownikom przypisanym do określonych wbudowanych ról na stworzenie watcha, co skutkuje uzyskaniem przez nich podwyższonych uprawnień.

W wyniku błędnego przetwarzania niepoprawnego URL w żądaniu HTTP, libprocess w Apache Mesos przed wersją 1.1.3, 1.2.x przed 1.2.2, 1.3.x przed 1.3.1 oraz 1.4.0-dev może ulec awarii. Złośliwy użytkownik może spowodować awarię usługi Mesos, co uniemożliwi działanie klastra zarządzanego przez Mesos.