Katalog podatności CVE

TeamWork Job Links umożliwia przesyłanie dowolnych plików w funkcjach profileChange i coverChange.

IBM Security Identity Manager Adapters w wersjach 6.0 i 7.0 nie przeprowadza weryfikacji uwierzytelnienia dla krytycznych zasobów lub funkcji, co pozwala anonimowym użytkownikom na dostęp do chronionych obszarów.

Funkcja hevc_write_frame w libbpg.c w libbpg 0.9.7 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie całkowite i awaria aplikacji) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik BPG.

Funkcja hevc_write_frame w libbpg.c w libbpg 0.9.7 pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) poprzez spreparowany plik BPG. Problem dotyczy niewłaściwej interakcji z hls_pcm_sample w hevc.c oraz put_pcm_var w hevcdsp_template.c w FFmpeg.

Wielokrotne podatności XXE w OpenText Documentum Webtop 6.8.0160.0073 pozwalają zdalnym uwierzytelnionym użytkownikom na przeglądanie zawartości dowolnych katalogów, odczytywanie dowolnych plików, powodowanie odmowy usługi lub, w systemie Windows, uzyskiwanie skrótów użytkowników Documentum za pomocą odpowiednio skonstruowanego DTD.

Wielokrotne podatności XXE w OpenText Documentum Administrator 7.2.0180.0055 pozwalają zdalnym uwierzytelnionym użytkownikom na przeglądanie zawartości dowolnych katalogów, odczytywanie plików, powodowanie odmowy usługi lub, w systemie Windows, uzyskiwanie hashy użytkowników Documentum.

IBM Security Identity Manager Virtual Appliance w wersjach 6.0 i 7.0 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie. Atakujący może wykorzystać tę podatność, wysyłając specjalnie przygotowane żądanie.

Norton Remove & Reinstall jest podatny na lukę w preładowaniu DLL, co pozwala atakującemu na wstrzyknięcie złośliwego pliku DLL. W wyniku tego, aplikacja może uruchomić nieautoryzowany kod w swoim kontekście.

FreeIPA 4.x z wersją API 2.213 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń blokowania konta poprzez akcję odblokowania z użyciem starego identyfikatora sesji (dla tego samego konta użytkownika), który został utworzony w poprzedniej sesji.

W usb-creator przed wersją 0.2.38.3ubuntu0.1 na Ubuntu 12.04 LTS, przed 0.2.56.3ubuntu0.1 na Ubuntu 14.04 LTS, przed 0.2.62ubuntu0.3 na Ubuntu 14.10 oraz przed 0.2.67ubuntu0.1 na Ubuntu 15.04 występuje luka, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie brakującego wywołania check_polkit dla metody KVMTest.

W pliku print-wb.c w tcpdump przed wersją 4.7.4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez błąd segmentacji i awarię procesu.

Przepełnienie całkowitej liczby w IHDCP.cpp w komponencie media_server w systemie Android umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.

Zadanie czyszczenia mandb w Man-db przed wersją 2.7.6.1-1 w systemach Ubuntu i Debian umożliwia lokalnym użytkownikom z dostępem do konta man uzyskanie podwyższonych uprawnień poprzez niebezpieczne użycie polecenia chown.

Funkcja sdp_parse_fmtp_config_h264 w libavformat/rtpdec_h264.c w FFmpeg przed wersją 3.3.4 niewłaściwie obsługuje puste wartości sprop-parameter-sets, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku sdp.

Wtyczka Simple Student Result przed wersją 1.6.4 dla WordPressa ma lukę w autoryzacji, która pozwala na ominięcie uwierzytelnienia. Funkcje fn_ssr_add_st_submit() oraz fn_ssr_del_st_submit() w pliku functions.php wymagają jedynie znajomości numeru identyfikacyjnego studenta.

W GeniXCMS 1.1.4 na stronie przesyłania modułów, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod PHP poprzez plik .php w archiwum ZIP modułu.

W GeniXCMS w wersji 1.1.4 na stronie instalacji motywów, zdalnie uwierzytelnieni użytkownicy mogą wykonywać dowolny kod PHP poprzez plik .php w archiwum ZIP motywu.

JerryScript 1.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .js. Problem wynika z nieprawidłowego przetwarzania nieznanych znaków \ w danych bajtowych, co prowadzi do uszkodzenia pamięci sterty.

IBM Business Process Manager w wersjach 7.5, 8.0 i 8.5 jest podatny na eskalację uprawnień z powodu niewłaściwego rozróżnienia członkostwa w grupach wewnętrznych od członkostwa w grupach rejestru użytkowników. Manipulując członkostwem w grupach LDAP, atakujący może uzyskać dostęp z uprawnieniami.

IBM Business Process Manager w wersjach 7.5, 8.0 i 8.5 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.