Katalog podatności CVE

W podatności CVE-2017-12970 w Apache2Triad 1.5.4 występuje luka typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia zalogowanych użytkowników. Atakujący mogą wysyłać żądania, które dodają lub usuwają konta użytkowników poprzez plik phpsftpd/users.php.

Wielokrotne podatności związane z niezaufaną ścieżką wyszukiwania w instalatorze Synology Photo Station Uploader przed wersją 1.4.2-084 na systemie Windows umożliwiają lokalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataku DLL hijacking za pomocą złośliwego oprogramowania.

Wersje Newsbeuter od 0.7 do 2.9 mają problem z niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach systemowych w funkcji zakładek. Umożliwia to zdalnym atakującym wykonanie kodu na komputerze użytkownika poprzez stworzenie elementu RSS zawierającego kod powłoki w tytule lub URL.

Serwer XML-RPC w supervisorze przed wersją 3.0.1 oraz w wersjach 3.1.x przed 3.1.4, 3.2.x przed 3.2.4 i 3.3.x przed 3.3.3 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego żądania XML-RPC, co jest związane z zagnieżdżonymi wyszukiwaniami przestrzeni nazw supervisord.

W ImageMagick przed wersją 6.9.8-5 oraz 7.x przed wersją 7.0.5-6 występuje wyciek pamięci w funkcji ReadMATImage w pliku coders/mat.c.

W ImageMagick przed wersją 6.9.7-6 oraz 7.x przed 7.0.4-6 funkcja ReadMATImage w pliku coders/mat.c wykorzystuje niezainicjowane dane, co może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu.

mcmnm w BMC Patrol pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany plik libmcmclnx.so w bieżącym katalogu roboczym, ponieważ jest ustawiony jako setuid root, a zmienna RPATH zaczyna się od podciągu .:.

Przepełnienie całkowitej liczby w programie wrestool w icoutils przed wersją 0.31.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik wykonywalny, co prowadzi do awarii aplikacji lub możliwości wykonania dowolnego kodu.

W podatności CVE-2015-5258 występuje luka typu cross-site request forgery (CSRF) w springframework-social przed wersją 1.1.3.

Fortinet FortiManager w wersjach 5.0 przed 5.0.11 oraz 5.2 przed 5.2.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanych poleceń CLI.

Wersja 1.1.0 dnsdist jest podatna na lukę w mechanizmie uwierzytelniania dla interfejsu REST API, co może umożliwić atak CSRF.

W wersjach CAPI-release po v1.6.0 i przed v1.38.0 oraz cf-release po v244 i przed v270 występuje niekompletna poprawka dla CVE-2017-8035. Starannie skonstruowane żądanie CAPI od dewelopera przestrzeni może umożliwić dostęp do plików na maszynie wirtualnej Cloud Controller.

Symantec VIP Access dla systemu Desktop przed wersją 2.2.4 jest podatny na lukę w preładowaniu DLL. Luka ta pozwala atakującemu na wstrzyknięcie złośliwego pliku DLL, co może prowadzić do uruchomienia nieautoryzowanego kodu w kontekście aplikacji.

W podatności CVE-2017-7423 występuje problem Cross-Site Request Forgery (CWE-352) w esfadmingui w Micro Focus Enterprise Developer i Enterprise Server, co pozwala zdalnym, nieautoryzowanym atakującym na fałszowanie żądań. Może to prowadzić do tworzenia nowych uprzywilejowanych poświadczeń i podwyższenia uprawnień (CWE-275).

W podatności CVE-2017-5187 występuje problem Cross-Site Request Forgery (CWE-352) w interfejsie webowym Directory Server w Micro Focus Enterprise Developer i Enterprise Server w wersjach 2.3 i wcześniejszych. Umożliwia to zdalnym, nieautoryzowanym atakującym przeglądanie i modyfikowanie informacji konfiguracyjnych oraz wstrzykiwanie poleceń systemowych.

W funkcji ReadSFWImage w pliku coders/sfw.c w ImageMagick 7.0.6-8 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do awarii aplikacji lub innych nieokreślonych skutków poprzez odpowiednio przygotowany plik.

W wersji 3.6 oprogramowania Youngzsoft CCFile (znanego również jako CC File Transfer) możliwe jest zdalne spowodowanie awarii aplikacji poprzez wysłanie spreparowanego żądania HTTP. Nie jest wymagana autoryzacja użytkownika.

Wtyczka 'Photo Gallery by WD - Responsive Photo Gallery' dla WordPress przed wersją 1.3.51 zawiera podatność na wstrzyknięcie SQL, która dotyczy funkcji bwg_edit_tag() w pliku photo-gallery.php oraz edit_tag() w admin/controllers/BWGControllerTags_bwg.php. Podatność ta może być wykorzystana przez administratorów za pomocą parametru tag_id.

git-annex w wersjach przed 6.20170818 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą adresu ssh z początkowym znakiem minus w nazwie hosta.

Nimbus JOSE+JWT w wersjach przed 4.36 nie weryfikuje, czy publiczne współrzędne x i y klucza EC są na określonej krzywej, co umożliwia atakującym przeprowadzenie ataku na nieprawidłową krzywą.