Katalog podatności CVE

Podatność w wtyczce WordPress DTracker w wersji 1.5 pozwala na dodawanie nowych kontaktów do tabeli wp_contact bez sprawdzania uprawnień użytkownika.

Podatność w wtyczce WordPress DTracker w wersji 1.5 polega na braku sanitizacji danych wejściowych w pliku ./dtracker/delete.php. Zmienna contact_id nie jest odpowiednio filtrowana przed dodaniem jej do zapytania SQL.

Podatność w wtyczce WordPress DTracker w wersji 1.5 polega na braku sanitizacji danych wejściowych użytkownika w pliku ./dtracker/download.php. Zmienna id jest dodawana na końcu zapytania SQL bez odpowiedniego przetworzenia.

Narzędzie GSTN_offline_tool w Indiach przed wersją 1.2 wykonuje skrypt winstart-server.vbs z katalogu 'C:\GST Offline Tool', który ma niebezpieczne uprawnienia. Umożliwia to lokalnym użytkownikom uzyskanie przywilejów poprzez zastąpienie winstart-server.vbs dowolnym kodem VBScript.

Parser RESP w tcpdump przed wersją 4.9.2 może wpaść w nieskończoną pętlę z powodu błędu w funkcji print-resp.c:resp_get_length().

W LibOFX 0.9.11 występuje podatność na przepełnienie bufora w funkcjonalności analizy tagów. Specjalnie przygotowany plik OFX może spowodować zapis poza przydzielonym obszarem pamięci, co prowadzi do przepełnienia bufora na stosie.

Red Hat JBoss EAP w wersji od 3.0.7 do przed 4.0.0.Beta1 jest podatny na złośliwe wykorzystanie pamięci podręcznej po stronie serwera lub żądania CORS w komponencie JAX-RS, co prowadzi do umiarkowanego wpływu.

Urządzenia D-Link DIR-850L REV. A (z oprogramowaniem do FW114WWb07_h2ab_beta1) oraz REV. B (z oprogramowaniem do FW208WWb02) umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez odpowiednio skonstruowany ruch LAN.

Urządzenia D-Link DIR-850L REV. A (z oprogramowaniem do FW114WWb07_h2ab_beta1) oraz REV. B (z oprogramowaniem do FW208WWb02) mają niewłaściwe uprawnienia 0666 dla plików /var/run/hostapd*.

Urządzenia D-Link DIR-850L REV. A (z oprogramowaniem do FW114WWb07_h2ab_beta1) oraz REV. B (z oprogramowaniem do FW208WWb02) mają niewłaściwe uprawnienia 0666 dla pliku /var/run/storage_account_root.

Urządzenia D-Link DIR-850L REV. A i REV. B mają niewłaściwe uprawnienia do pliku /var/etc/shadow, co może prowadzić do nieautoryzowanego dostępu do haseł użytkowników.

Urządzenia D-Link DIR-850L REV. A i REV. B mają niewłaściwe uprawnienia do pliku /var/etc/hnapasswd, co może prowadzić do nieautoryzowanego dostępu do danych uwierzytelniających.

Urządzenia D-Link DIR-850L REV. A (z oprogramowaniem do FW114WWb07_h2ab_beta1) oraz REV. B (z oprogramowaniem do FW208WWb02) mają niewłaściwe uprawnienia 0666 dla pliku /var/passwd.

Urządzenia D-Link DIR-850L REV. A (z oprogramowaniem układowym do FW114WWb07_h2ab_beta1) mają lukę w pliku bind.php, która nie zapobiega atakom zgadywania nonce przez nieautoryzowanych użytkowników. Umożliwia to zdalnym atakującym zmianę konfiguracji DNS poprzez serię żądań.

Urządzenia D-Link DIR-850L REV. A i REV. B używają tego samego, wbudowanego klucza prywatnego /etc/stunnel.key w różnych instalacjach, co umożliwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej HTTPS.

Rozszerzenie NPAPI D-Link, używane w urządzeniach D-Link DIR-850L REV. B (z oprogramowaniem układowym do FW208WWb02), przesyła hasło administratora w postaci niezaszyfrowanej przez Internet podczas interakcji z usługami chmurowymi mydlink.

W Apache Spark w wersjach od 1.6.0 do 2.1.1 API uruchamiania wykonuje niebezpieczną deserializację danych otrzymywanych przez gniazdo. To sprawia, że aplikacje uruchamiane programowo za pomocą API uruchamiania mogą być podatne na wykonanie dowolnego kodu przez atakującego z dostępem do konta użytkownika na lokalnej maszynie.

Apache Brooklyn przed wersją 0.10.0 wykorzystuje bibliotekę SnakeYAML do parsowania danych YAML, co pozwala na deserializację do dowolnego typu Java. W domyślnej konfiguracji, uwierzytelniony użytkownik może wykorzystać tę podatność do uruchomienia nieautoryzowanego kodu Java w kontekście procesu Brooklyn.

W Apache Brooklyn przed wersją 0.10.0 serwer REST jest podatny na atak typu cross-site request forgery (CSRF), co może pozwolić złośliwej stronie internetowej na wykonanie poleceń atakującego w imieniu zalogowanego użytkownika.

W programie Sophos SurfRight HitmanPro przed wersją 3.7.20 Build 286, złośliwie skonstruowane IOCTL z kodem 0x22E1C0 może prowadzić do wycieków danych jądra. Wyciek ten występuje na poziomie sterownika, co umożliwia atakującemu uzyskanie krytycznych informacji o maszynie.