Katalog podatności CVE

Podatność na wstrzyknięcie SQL w Concrete5 w wersji 5.7.3.1 umożliwia atakującym manipulację zapytaniami do bazy danych.

Podatność CSRF w wtyczce Google Analyticator dla WordPressa przed wersją 6.4.9.3 rev @1183563 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.

W podatności CVE-2015-4619 występuje luka typu CSRF w systemie Spina przed commitem bfe44f289e336f80b6593032679300c493735e75.

W podatności CVE-2015-4085 występuje luka w przechodzeniu przez katalogi w pliku node/hooks/express/tests.js w testach frontendowych Etherpad przed wersją 1.6.1.

Wtyczka WordPress Tune Library przed wersją 1.5.5 zawiera podatność na atak typu SQL injection.

W pliku syscheck/seechanges.c w OSSEC w wersjach od 2.7 do 2.8.1 na systemach NIX występuje podatność, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota.

W podatności CVE-2014-9565 występuje luka CSRF w oprogramowaniu układowym IBM Flex System EN6131 40Gb Ethernet oraz IB6131 40Gb Infiniband Switch w wersji 3.4.0000 i wcześniejszych. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

W funkcji DeleteBitBuffer w pliku bitbuffer.c w mp4tools aacplusenc 0.17.5 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwy plik .wav. Może to prowadzić do nieprawidłowego zapisu pamięci, co skutkuje awarią aplikacji.

Wtyczka Googlemaps przed wersją 3.1 dla Joomla! umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez parametr url w pliku plugin_googlemap2_proxy.php.

Kompilator OCaml pozwala atakującym na osiągnięcie nieokreślonego wpływu za pomocą nieznanych wektorów, co jest podobnym problemem do CVE-2017-9772, ale z znacznie mniejszym wpływem.

Narzędzie administracyjne kamcmd oraz domyślna konfiguracja w kamailio przed wersją 4.3.0 wykorzystują katalog /tmp/kamailio_ctl.

Podatność typu double free w funkcji gdImagePngPtr w libgd2 przed wersją 2.2.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie palety bez kolorów.

Repeater T&W WIFI BE126 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez metaznaki powłoki w parametrze użytkownika do cgi-bin/webupg.

Podatność CSRF w NexusPHP 1.5 umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla określonych żądań, takich jak wysyłanie manas lub dodawanie administratorów.

W podatności CSRF w Mongoose Web Server przed wersją 6.9, zdalni atakujący mogą przejąć uwierzytelnienie użytkowników dla żądań modyfikujących Mongoose.conf poprzez żądanie do __mg_admin?save. Problem ten może być wykorzystany do zdalnego wykonania dowolnego kodu.

Funkcja stref tożsamości w Pivotal Cloud Foundry oraz UAA pozwala zdalnie uwierzytelnionym użytkownikom z uprawnieniami w jednej strefie na uzyskanie uprawnień i wykonywanie operacji w innej strefie. Problem występuje w wersjach od 208 do 229 oraz od 2.0.0 do 2.7.3 i 3.0.0 UAA.

Apache Directory LDAP API przed wersją 1.0.0-M31 umożliwia atakującym przeprowadzanie ataków czasowych za pomocą nieokreślonych wektorów.

W funkcji mxf_read_primer_pack w pliku libavformat/mxfdec.c w FFmpeg 3.3.3 do 2.4 może wystąpić błąd związany z sygnowaniem liczb całkowitych, gdy dostarczony zostanie spreparowany plik z dużym polem 'item_num', takim jak 0xffffffff. W wyniku tego zmienna 'item_num' staje się ujemna, co omija sprawdzenie dużej wartości.

ldapauth-fork w wersjach przed 2.3.3 umożliwia zdalnym atakującym przeprowadzenie ataków typu LDAP injection za pomocą spreparowanej nazwy użytkownika.

W SuiteCRM przed wersją 7.2.3 występuje warunkowa podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten wynika z niekompletnej poprawki dla CVE-2015-5947.