Katalog podatności CVE

W funkcji CRYPTO_ASSOC w ntpd w NTP 4.2.x przed wersją 4.2.8p4 oraz 4.3.x przed wersją 4.3.77 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nadmierne zużycie pamięci.

Funkcja crypto_xmit w ntpd w NTP 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service).

Funkcja crypto_xmit w ntpd w NTP 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez spreparowane pakiety zawierające określone operacje autoklucza.

W Yeager CMS w wersji 1.2.1 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.

W SuiteCRM w wersji 7.2.2 występuje luka związana z niekompletną czarną listą, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.

W pliku coders/wpg.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez uszkodzony plik wpg.

W pliku coders/sun.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez uszkodzony plik sun.

W pliku coders/psd.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik psd.

W pliku coders/xpm.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik xpm.

Plik konfiguracyjny '.encfs6.xml' w encfs przed wersją 1.7.5 umożliwia zdalnym atakującym dostęp do wrażliwych danych poprzez ustawienie 'blockMACBytes' na 0 oraz dodanie 8 do 'blockMACRandBytes'.

W funkcji 'yyerror' w Graphviz 2.34.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik. Ta podatność wynika z niekompletnej poprawki dla CVE-2014-0978.

360 Total Security w wersji 9.0.0.1202 i wcześniejszych przed 2017-07-07 umożliwia eskalację uprawnień poprzez złośliwy plik Shcore.dll w dowolnym katalogu w zmiennej PATH, co zostało zademonstrowane na przykładzie katalogu C:\Python27.

Wtyczka Loginizer dla WordPressa przed wersją 1.3.6 zawiera podatność na atak Cross Site Request Forgery (CSRF) w module zarządzania czarną i białą listą adresów IP, ponieważ nie jest sprawdzany nagłówek HTTP Referer.

NetApp SnapCenter Server 1.0 pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie i usuwanie kopii zapasowych.

W wersjach ctools 6.x-1.x przed 6.x-1.14 oraz 7.x-1.x przed 7.x-1.8 w Drupal nie weryfikowane są uprawnienia 'edytuj' dla wtyczek 'typów treści', które są używane w systemach takich jak Panels do umieszczania treści i funkcjonalności na stronie.

W grml-debootstrap w wersjach Debian 0.54, 0.68.x przed 0.68.1 oraz 0.7x przed 0.78, plik cmdlineopts.clp jest ładowany bez sprawdzenia, czy lokalny katalog jest zapisywalny przez użytkowników niebędących rootem.

Wtyczka Duplicator w WordPressie przed wersją 0.5.10 pozwala zdalnie uwierzytelnionym użytkownikom na tworzenie i pobieranie plików kopii zapasowych.

Funkcja basic_settings w wtyczce menedżera pobierania dla WordPressa przed wersją 2.7.3 pozwala zdalnie uwierzytelnionym użytkownikom na aktualizację każdej opcji WordPressa.

Podatność na przejście do katalogu w implementacji tar w BusyBox przed wersją 1.22.0 v5 umożliwia zdalnym atakującym wskazywanie na pliki znajdujące się poza bieżącym katalogiem roboczym za pomocą symlinków.

W wersjach Apache Commons Email od 1.0 do 1.4, przekazanie tematu wiadomości e-mail zawierającego znaki nowej linii pozwala na dodanie dowolnych nagłówków SMTP przez wywołującego.