Katalog podatności CVE

Moduł VBSEO dla vBulletin zawiera lukę, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez nagłówek HTTP Referer w pliku visitormessage.php.

Apache Wicket w wersjach przed 1.5.13, 6.x przed 6.19.0 oraz 7.x przed 7.0.0-M5 ułatwia atakującym pokonanie mechanizmu ochrony kryptograficznej i przewidywanie zaszyfrowanych adresów URL, wykorzystując CryptoMapper jako domyślnego dostawcę szyfrowania.

Wersje modułu puppetlabs-apache przed 1.11.1 i 2.1.0 mogą prowadzić do łatwej pomyłki w konfiguracji zaufania TLS. Użytkownicy, którzy określają parametr `ssl_ca`, ale nie podają `ssl_certs_dir`, otrzymują domyślną wartość, która ufa certyfikatom od wszystkich zaufanych urzędów certyfikacji systemu.

Funkcja tpacket_rcv w jądrze Linux przed wersją 4.13 niewłaściwie obsługuje nagłówki vnet, co może pozwolić lokalnym użytkownikom na spowodowanie odmowy usługi poprzez przepełnienie bufora oraz uszkodzenie pamięci i dysku.

W podatności CVE-2017-10860 występuje niezaufana ścieżka wyszukiwania w instalatorze 'i-filter 6.0', co pozwala atakującemu na wykonanie dowolnego kodu poprzez specjalnie przygotowany plik wykonywalny w nieokreślonym katalogu.

W podatności CVE-2017-10859 występuje nieufna ścieżka wyszukiwania w instalatorze 'i-filter 6.0', co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu. Problem ten występuje, gdy znacznik czasu podpisywania kodu jest przed 23 sierpnia 2017 roku (JST).

W podatności CVE-2017-10858 występuje niezaufana ścieżka wyszukiwania w programie instalacyjnym 'i-filter 6.0', co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W FENCE-Explorer dla systemu Windows w wersji 8.4.1 i wcześniejszych występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala atakującemu uzyskać uprawnienia poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Oprogramowanie Wi-Fi STATION L-02F w wersji V10b i wcześniejszych pozwala zdalnym atakującym na obejście ograniczeń dostępu w celu uzyskania informacji o ustawieniach urządzenia poprzez nieokreślone wektory.

VMware ESXi, Workstation i Fusion zawierają podatność na zapis poza granicami w urządzeniu SVGA, która może pozwolić gościowi na wykonanie kodu na hoście.

Pakiet sci-mathematics/gimps w wersji przed 28.10-r1 dla Great Internet Mersenne Prime Search (GIMPS) umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez stworzenie twardego linku w katalogu /var/lib/gimps, ponieważ wykonywane jest niebezpieczne polecenie 'chown -R'.

W funkcjonalności ładowania yaml w ansible-vault przed wersją 1.0.5 istnieje podatność, która może być wykorzystana. Specjalnie przygotowany vault może wykonać dowolne polecenia Pythona, co prowadzi do wykonania komend.

W systemie Android występuje podatność umożliwiająca zdalne wykonanie kodu poprzez interfejs Bluetooth. Dotyczy to wersji Android od 4.4.4 do 8.0.

W systemie Android występuje podatność umożliwiająca zdalne wykonanie kodu w module Bluetooth. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.

GNU Emacs w wersjach przed 25.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez e-mail zawierający spreparowane dane 'Content-Type: text/enriched'. W szczególności użytkownik Emacsa może zostać natychmiastowo skompromitowany po przeczytaniu takiej wiadomości e-mail.

Pagure w wersji 3.3.0 i wcześniejszych jest podatny na utratę poufności z powodu niewłaściwej autoryzacji.

Podatność w wtyczce WordPress Event Expresso Free w wersji 3.1.37.11.L polega na braku sanitizacji danych wejściowych dostarczanych przez użytkownika w parametrze $id przed ich użyciem w zapytaniu SQL.

Podatność w wtyczce WordPress 'add-edit-delete-listing-for-member-module' w wersji 1.0, polegająca na braku sanitizacji danych wejściowych dostarczanych przez użytkownika przed ich użyciem w zapytaniu SQL.

Podatność w wtyczce WordPress DTracker w wersji 1.5 pozwala na wstrzykiwanie nowych kontaktów do tabeli wp_contact bez sprawdzenia uprawnień użytkownika.