Katalog podatności CVE

W funkcji pgxtoimage w pliku bin/jp2/convert.c w OpenJPEG 2.2.0 odkryto przepełnienie bufora na stosie. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.

W OpenJPEG 2.2.0 odkryto nieprawidłowy dostęp do pamięci w pliku bin/jp2/convert.c, co prowadzi do awarii funkcji tgatoimage. Ta podatność może skutkować zdalnym odmową usługi lub innymi nieokreślonymi skutkami.

W funkcji opj_t2_encode_packet w bibliotece OpenJPEG 2.2.0 odkryto przepełnienie bufora oparte na stercie. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub innymi nieokreślonymi skutkami.

IBM Emptoris Services Procurement w wersji 10.0.0.5 jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

IBM Emptoris Services Procurement w wersji 10.0.0.5 może pozwolić zdalnemu atakującemu na dołączenie dowolnych plików. Atakujący może wysłać specjalnie przygotowany adres URL, aby wskazać złośliwy plik z zdalnego systemu, co może umożliwić wykonanie dowolnego kodu na podatnym serwerze WWW.

Wersje ARM mbed TLS przed 1.3.21 oraz 2.x przed 2.1.9, w przypadku skonfigurowanej opcjonalnej autoryzacji, umożliwiają zdalnym atakującym ominięcie autoryzacji partnera za pomocą łańcucha certyfikatów X.509 z wieloma pośrednikami. Warto zauważyć, że wersje mbed TLS wydane pod nazwą PolarSSL nie są dotknięte tą podatnością.

Wielokrotne podatności związane z niezaufanymi ścieżkami wyszukiwania w instalatorze Synology Cloud Station Backup przed wersją 4.2.5-4396 na systemie Windows umożliwiają lokalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwych plików.

Zidentyfikowano podatność w LOGO! 8 BM (w tym warianty SIPLUS) w wersjach poniżej V8.3. Atakujący, który przeprowadzi atak typu Man-in-the-Middle pomiędzy LOGO! BM a innymi urządzeniami, może potencjalnie odszyfrować i modyfikować ruch sieciowy.

Zidentyfikowano podatność w LOGO! 8 BM (w tym warianty SIPLUS) w wersjach poniżej V1.81.2. Atakujący z dostępem do sieci może uzyskać identyfikator sesji aktywnego użytkownika, gdy ten jest zalogowany do interfejsu webowego.

Zidentyfikowano podatność XXE w kodzie przykładowym OPC Foundation UA .NET przed 2017-03-21 oraz w Local Discovery Server (LDS) przed wersją 1.03.367. Atakujący może wysłać specjalnie skonstruowane pakiety do serwera odkrywania OPC, co może prowadzić do nieautoryzowanego dostępu do różnych zasobów.

W Advantech WebAccess w wersjach przed V8.2_20170817 odkryto problem z niekontrolowanym elementem ścieżki wyszukiwania. Złośliwie skonstruowany plik dll umieszczony wcześniej w ścieżce wyszukiwania może umożliwić atakującemu wykonanie kodu w kontekście aplikacji.

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z nieprawidłowym przypisaniem uprawnień do krytycznych zasobów. Użytkownicy bez uprawnień administratora mogą modyfikować wiele plików i folderów z ACL, które wpływają na innych użytkowników.

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z nieprawidłowym przypisaniem uprawnień. Wbudowane konto użytkownika otrzymało wrażliwe uprawnienia, które mogą umożliwić podniesienie uprawnień do poziomu administratora.

W Advantech WebAccess w wersjach przed V8.2_20170817 odkryto problem z wstrzykiwaniem SQL. Poprzez przesłanie specjalnie skonstruowanego parametru, możliwe jest wstrzyknięcie dowolnych poleceń SQL, co może umożliwić atakującemu uzyskanie wrażliwych informacji.

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z przepełnieniem bufora w stercie. Wykryto wiele podatności związanych z brakiem odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora w stercie.

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z zewnętrznie kontrolowanym formatem ciągu. Specyfikatory formatu ciągu oparte na danych wejściowych dostarczonych przez użytkownika nie są odpowiednio walidowane, co może pozwolić atakującemu na wykonanie dowolnego kodu.

Interfejs webowy EyesOfNetwork w wersji 5.1-0 umożliwia ataki typu directory traversal, co pozwala na odczyt dowolnych plików poprzez parametr pliku w module/admin_conf/download.php.

Podatność CVE-2016-4462 pozwala na manipulację parametrem URL externalLoginKey przez złośliwego, zalogowanego użytkownika, co może prowadzić do wykonania złośliwego kodu zdalnego poprzez odpowiednio skonstruowany szablon Freemarker.

Podatność w Apache Solr umożliwia atakującym wykorzystanie funkcji replikacji indeksu do odczytu plików z serwera, poprzez nieprawidłową walidację nazw plików. Wersje przed 5.5.4 oraz 6.x przed 6.4.1 są narażone na atak typu path traversal.

Urządzenia Hikvision iVMS-4200 przed wersją 2.6.2.7 pozwalają lokalnym użytkownikom na generowanie kodów do odzyskiwania haseł za pomocą nieokreślonych wektorów.