Katalog podatności CVE

Na urządzeniach Beijing Hanbang Hanbanggaoke, z powodu niewystarczającego oczyszczania danych wejściowych kontrolowanych przez użytkownika, wysłanie żądania PUT do /ISAPI/Security/users/1 umożliwia zmianę hasła administratora.

CVE-2017-14333

Funkcja process_version_sections w pliku readelf.c w GNU Binutils 2.29 pozwala atakującym na spowodowanie odmowy usługi (przepełnienie całkowite, oraz zawieszenie z powodu czasochłonnej pętli) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny z nieprawidłowymi wartościami ent.vn_next podczas wykonywania 'readelf -a'.

CVE-2017-14266

W wersji 3.4.4 narzędzia Tcpreplay występuje podatność typu przepełnienie bufora w stercie, która może być wywołana przez specjalnie przygotowany plik PCAP.

CVE-2015-9228

Wtyczka Photocrati NextGEN Gallery w wersji 2.1.10 dla WordPressa umożliwia nieograniczone przesyłanie plików poprzez parametr 'name', jeśli rozszerzenie pliku zostanie zmienione z .jpg na .php.

CVE-2017-14312

Nagios Core w wersjach do 4.3.4 wykonuje /usr/sbin/nagios jako root, ale obsługuje opcje konfiguracyjne, w których ten plik jest własnością konta niebędącego rootem. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie dostępu do tego konta.

CVE-2015-9227

W podatności CVE-2015-9227 w AlegroCart 1.2.8 występuje luka zdalnego dołączania plików w funkcji get_file, co pozwala zdalnym administratorom na wykonanie dowolnego kodu PHP poprzez URL w parametrze file_path.

CVE-2015-9226

Wielokrotne podatności na wstrzykiwanie SQL w AlegroCart 1.2.8 umożliwiają zdalnym administratorom oraz uwierzytelnionym użytkownikom wykonanie dowolnych poleceń SQL poprzez odpowiednie parametry w funkcjach związanych z pobieraniem i aktualizacją zamówień.

CVE-2017-14310

STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2, związany z naruszeniem dostępu do odczytu.

CVE-2017-14309

STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2, co jest związane z naruszeniem dostępu do odczytu.

CVE-2017-14308

STDU Viewer w wersji 1.6.375 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .jb2, co jest związane z naruszeniem dostępu do odczytu.

CVE-2017-14307

STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2.

STDU Viewer w wersji 1.6.375 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .jb2. Problem dotyczy kontroli wyboru gałęzi związanej z adresem błędu.

STDU Viewer w wersji 1.6.375 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .jb2, związany z naruszeniem dostępu do odczytu.

CVE-2017-14302

STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2.

CVE-2017-14301

STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy kontroli adresu błędu, który wpływa na kolejny adres zapisu.

STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy sposobu, w jaki dane z adresu błędu kontrolują następny adres zapisu.

CVE-2017-14298