Katalog podatności CVE

W produktach Qualcomm z wersjami Android od CAF, wykorzystującymi jądro Linux, istnieje potencjalna możliwość nadpisania pamięci jądra, jeśli z przestrzeni użytkownika zostanie wysłany nieprawidłowy master.

Wtyczka Podlove Podcast Publisher w wersji 2.5.3 i wcześniejszych zawiera podatność na SQL injection w parametrze orderby w pliku contributor_list_table.php, co może być wykorzystane przez atak CSRF.

Wtyczka Easy Modal przed wersją 2.1.0 dla WordPressa zawiera podatność na wstrzyknięcie SQL w akcji untrash, która wykorzystuje parametry id, ids lub modal w wp-admin/admin.php.

Wtyczka Easy Modal przed wersją 2.1.0 dla WordPressa zawiera podatność na wstrzyknięcie SQL w akcji usuwania, która wykorzystuje parametry id, ids lub modal w wp-admin/admin.php.

W podatności CVE-2017-12881 w Spring Batch Admin przed wersją 1.3.0 występuje luka typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia nieokreślonych ofiar i wysyłanie dowolnych żądań, w tym wykorzystanie luki w przesyłaniu plików.

W produktach Qualcomm z wersjami Android od CAF, wykorzystującymi jądro Linux, brak jest kontroli rozmiaru obrazów flashowanych do pamięci NAND w odpowiednich partycjach. Może to prowadzić do zapisu poza zamierzoną partycję.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z warunkiem wyścigu TOCTOU w Secure UI.

Pulp nie usuwa uprawnień dla nazwanych obiektów po ich usunięciu, co pozwala uwierzytelnionym użytkownikom uzyskać uprawnienia usuniętego obiektu poprzez stworzenie obiektu o tej samej nazwie.

W podatności CSRF w django CMS przed wersją 3.0.14 oraz 3.1.x przed wersją 3.1.1, zdalni atakujący mogą manipulować uprzywilejowanymi użytkownikami, zmuszając ich do wykonywania nieznanych działań.

Implementacja OAuth w librest przed wersją 0.7.93 niepoprawnie obcina wskaźnik zwracany przez funkcję rest_proxy_call_get_url, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez uruchomienie metody EnsureCredentials z interfejsu org.gnome.OnlineAccounts.Account na obiekcie reprezentującym konto Flickr.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie bufora w HSDPA.

Serwer OpenFire XMPP przed wersją 3.10 akceptuje certyfikaty samopodpisane, co umożliwia zdalnym atakującym przeprowadzenie nieokreślonych ataków spoofingowych.

Urządzenia ASUS DSL-N10S w wersji V2.1.16_APAC są podatne na ataki CSRF, co może prowadzić do nieautoryzowanych działań w systemie.

Urządzenia ASUS DSL-N10S w wersji V2.1.16_APAC mają podatność na eskalację uprawnień. Zwykły użytkownik może zwiększyć swoje uprawnienia i wykonywać działania administracyjne.

Urządzenia ToMAX R60G R60GV2 w wersji 2.6.3-170330 nie mają żadnej ochrony przed atakiem CSRF.

W systemie NetApp Clustered Data ONTAP przed wersją 8.3.2P8 oraz 9.0 przed P2 występuje przepełnienie bufora w sterowniku SMB, które może być wykorzystane przez zdalnych uwierzytelnionych użytkowników do wywołania odmowy usługi lub wykonania dowolnego kodu.

Razer Synapse w wersji 2.20.15.1104 i wcześniejszych stosuje słabe uprawnienia dla katalogu Devices, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą konia trojańskiego w plikach RazerConfigNative.dll lub RazerConfigNativeLOC.dll.

Razer Synapse w wersji 2.20.15.1104 i wcześniejszych używa słabych uprawnień dla katalogu CrashReporter, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku dbghelp.dll.

Wtyczka gmp w strongSwan przed wersją 5.6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odwołanie do wskaźnika NULL i awaria demona) poprzez spreparowany podpis RSA.

Interfejs kontrolny RESTful (RAPI) w Ganeti przed wersją 2.9.7 oraz w wersjach 2.10.x przed 2.10.8, 2.11.x przed 2.11.8, 2.12.x przed 2.12.6, 2.13.x przed 2.13.3, 2.14.x przed 2.14.2 i 2.15.x przed 2.15.2 pozwala zdalnym atakującym na uzyskanie tajemnicy DRBD poprzez wyniki zadań informacji o instancji.