Katalog podatności CVE

Sterownik adaptera Ethernet USB 3.0 ThinkPad (numer części 4X90E51405) zawierał podatność na eskalację uprawnień, która mogła pozwolić lokalnemu użytkownikowi na wykonanie dowolnego kodu z uprawnieniami administracyjnymi lub systemowymi.

Podatność w narzędziu Flets Setsuzoku dla systemu Windows we wszystkich wersjach umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

baserCMS w wersjach 3.0.14 i wcześniejszych oraz 4.0.5 i wcześniejszych umożliwia atakującemu wykonanie dowolnego kodu PHP na serwerze poprzez nieokreślone wektory.

Wersje baserCMS 3.0.14 i wcześniejsze oraz 4.0.5 i wcześniejsze umożliwiają zdalnym atakującym usuwanie dowolnych plików poprzez nieokreślone wektory, gdy pole 'Plik' jest używane w formularzu mailowym.

W podatności CVE-2017-10839 w SEO Panel przed wersją 3.11.0 występuje luka typu SQL injection, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność w Optimal Guard 1.1.21 i wcześniejszych wersjach związana z niezaufaną ścieżką wyszukiwania umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Firmware 'Dokodemo eye Smart HD' SCR02HD w wersji 1.0.3.1000 i wcześniejszych umożliwia uwierzytelnionym atakującym przeprowadzanie ataków typu injection kodu za pomocą nieokreślonych wektorów.

W systemie elektronicznej autoryzacji opartym na systemie rejestracji handlowej 'Oprogramowanie użytkownika CRCA' w wersji 1.8 i wcześniejszych występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala atakującemu na uzyskanie uprawnień za pomocą złośliwej biblioteki DLL w nieokreślonym katalogu.

Podatność w narzędziu Security Setup Tool we wszystkich wersjach umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność w narzędziu Flets Install Tool we wszystkich wersjach dystrybuowanych do 8 sierpnia 2017 roku umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W narzędziu Flets Azukeru dla systemu Windows Auto Backup Tool w wersji 1.0.3.0 i wcześniejszych występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala atakującemu uzyskać uprawnienia za pomocą złośliwego pliku DLL w nieokreślonym katalogu.

Podatność w Security Kinou Mihariban w wersji 1.0.21 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność w oprogramowaniu Photo Collection PC w wersji 4.0.2 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Wielokrotne podatności związane z tworzeniem tymczasowych plików w pki-core w wersji 10.2.0.

W urządzeniach AVM FRITZ!Box 6810 LTE po wersji firmware 5.22, FRITZ!Box 6840 LTE po wersji 5.23 oraz innych modelach z firmware 5.50 występuje niewłaściwa weryfikacja podpisu kryptograficznego.

Podatność na atak typu DLL Hijacking występuje w programach CorelDRAW X7, Corel Photo-Paint X7, Corel PaintShop Pro X7, Corel Painter 2015 oraz Corel PDF Fusion.

Huawei Video Content Management (VCM) przed wersją V100R001C10SPC001 nieprawidłowo uwierzytelnia tożsamości i uprawnienia użytkowników online, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień i wykonanie operacji jako inny użytkownik za pomocą spreparowanej wiadomości.

Polycom BToE Connector w wersji przed 3.0.0 ma słabe uprawnienia (wszyscy: pełna kontrola) dla pliku 'plcmbtoesrv.exe', co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik.

Kod walidacji ścieżki tranzytowej w Heimdal przed wersją 7.3 może pozwolić atakującym na ominięcie mechanizmu ochrony polityki capath poprzez wykorzystanie braku dodania poprzedniego hopu realm do ścieżki tranzytowej wydanych biletów.

W funkcji id3v2AddAudioDuration w bibliotece LAME 3.99.5 występuje dereferencja wskaźnika NULL, co pozwala atakującym na wywołanie Denial of Service poprzez przekazanie NULL jako pierwszego argumentu.