Katalog podatności CVE

W podatności CVE-2017-10850 występuje nieufna ścieżka wyszukiwania w instalatorach sterowników ART EX dla urządzeń ApeosPort-VI i DocuCentre-VI. Problem dotyczy sterowników, których podpisy kodu mają daty przed 12 kwietnia 2017 roku.

Podatność w niezaufanej ścieżce wyszukiwania w samorozpakowującym się dokumencie generowanym przez DocuWorks 8.0.7 i wcześniejsze wersje umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-10848 występuje niezaufana ścieżka wyszukiwania w instalatorach DocuWorks 8.0.7 i wcześniejszych oraz DocuWorks Viewer Light, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność w narzędziu zdalnego wsparcia (Enkaku Support Tool) pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu. Dotyczy to wszystkich wersji dystrybuowanych przez stronę internetową do 10 sierpnia 2017 roku.

Funkcje ReadJNGImage i ReadOneJNGImage w GraphicsMagick 1.3.26 nie zarządzają poprawnie wskaźnikami obrazów po wystąpieniu określonych warunków błędów, co umożliwia zdalnym atakującym przeprowadzenie ataków typu use-after-free za pomocą spreparowanego pliku.

Podatność typu use-after-free w funkcji sofree w pliku slirp/socket.c w QEMU umożliwia atakującym spowodowanie awarii instancji QEMU poprzez niewłaściwe czyszczenie ifq_so z oczekujących pakietów.

Symantec ProxyClient 3.4 dla systemu Windows jest podatny na lukę umożliwiającą eskalację uprawnień. Złośliwy lokalny użytkownik systemu Windows może, w określonych okolicznościach, wykorzystać tę lukę do podniesienia swoich uprawnień na systemie i wykonania dowolnego kodu z uprawnieniami LocalSystem.

Moduł multiauth w SimpleSAMLphp w wersji 1.14.13 i wcześniejszych pozwala zdalnym atakującym na obejście ograniczeń kontekstu uwierzytelniania oraz wykorzystanie źródła uwierzytelniania zdefiniowanego w pliku config/authsources.php, z powodu niewłaściwej walidacji danych wejściowych użytkownika.

MIMEDefang w wersji 2.80 i wcześniejszych tworzy plik PID po obniżeniu uprawnień do konta nie-root, co może pozwolić lokalnym użytkownikom na zabijanie dowolnych procesów poprzez modyfikację tego pliku PID przed wykonaniem skryptu root, który używa polecenia 'kill'.

phpFileManager w wersji 0.9.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego adresu URL.

Soplanning w wersji 1.32 i wcześniejszych generuje statyczne linki do udostępniania kalendarzy ICAL z osadzonymi informacjami logowania, co umożliwia zdalnym atakującym uzyskanie hasła właściciela kalendarza poprzez atak brute-force na osadzony skrót hasła.

W systemach Automated Logic Corporation (ALC) Liebert SiteScan Web w wersji 6.5 i wcześniejszych, ALC WebCTRL w wersji 6.5 i wcześniejszych oraz Carrier i-Vu w wersji 6.5 i wcześniejszych odkryto problem XXE. Atakujący może wprowadzić złośliwe dane do WebCTRL, i-Vu lub SiteScan Web poprzez słabo skonfigurowany parser XML, co może prowadzić do wykonania dowolnego kodu lub ujawnienia zawartości plików z serwera lub podłączonej sieci.

RubyGems w wersji 2.6.12 i wcześniejszych jest podatny na atak typu DNS hijacking, który pozwala atakującemu przejąć kontrolę nad połączeniem i wymusić na kliencie RubyGems pobranie oraz zainstalowanie gemów z serwera, który kontroluje.

Wersje RubyGems 2.6.12 i wcześniejsze nie weryfikują nazw specyfikacji, co pozwala na stworzenie złośliwego gema, który może nadpisać dowolny plik w systemie plików.

Wersje RubyGems 2.6.12 i wcześniejsze są podatne na złośliwie skonstruowane specyfikacje gemów, które mogą prowadzić do ataku typu denial of service na klientów RubyGems, którzy wydali polecenie `query`.

W podatności CVE-2016-10509 występuje luka typu SQL injection w funkcji updateAmazonOrderTracking w pliku upload/admin/model/openbay/amazon.php w OpenCart przed wersją 2.3.0.0. Umożliwia to zdalnie uwierzytelnionym administratorom wykonywanie dowolnych poleceń SQL za pomocą parametru carrier (znanego również jako courier_id) w openbay.php.

Async Http Client w wersjach przed 2.0.35 może być oszukany do połączenia z innym hostem niż ten wyodrębniony przez java.net.URI, jeśli w identyfikatorze fragmentu występuje znak '?'.

Wielokrotne podatności związane z niezaufanymi ścieżkami wyszukiwania w instalatorze Synology Cloud Station Drive przed wersją 4.2.5-4396 na systemie Windows umożliwiają lokalnym atakującym wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking za pomocą złośliwych plików.

W BlackCat CMS w wersji 1.2, plik backend/addons/install.php umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez archiwum ZIP zawierające plik .php.

BlackCat CMS w wersji 1.2 pozwala zdalnym uwierzytelnionym użytkownikom na wstrzykiwanie dowolnego kodu PHP do pliku info.php poprzez spreparowany parametr new_modulename w backend/addons/ajax_create.php. Możliwe jest to również poprzez atak CSRF.