Katalog podatności CVE

Podatność typu przepełnienia bufora w interfejsie CLI systemu Junos OS może umożliwić lokalnemu użytkownikowi z uprawnieniami tylko do odczytu wykonanie kodu z uprawnieniami roota. Dotyczy to określonych wersji systemu Junos OS na różnych urządzeniach Juniper Networks.

W systemie Linux występuje podatność na zapis poza granicami w pliku drivers/char/lp.c. Brak odpowiedniego sprawdzenia granic pozwala na przepełnienie tablicy parport_nr przez atakującego, który ma częściową kontrolę nad linią poleceń jądra 'secure boot'.

ONOS w wersji 1.9.0 pozwala na nieautoryzowane korzystanie z websocketów, co może prowadzić do nieautoryzowanego dostępu do systemu.

ONOS w wersji 1.9.0, opracowany przez Linux Foundation, jest podatny na atak typu DoS.

Jasig phpCAS w wersji 1.3.4 jest podatny na obejście uwierzytelnienia w funkcji validateCAS20, gdy jest skonfigurowany do uwierzytelniania przeciwko starym serwerom CAS.

W podatności CVE-2017-1000069 występuje atak CSRF w oauth2_proxy wersji 2.1, który może wystąpić podczas procesu uwierzytelniania.

Serwery TestTrack w wersji 1.0 i wcześniejszych są podatne na błąd uwierzytelniania w funkcji rozdzielonego wyłączania, co pozwala na wyłączenie dowolnych działających podziałów i powoduje odmowę usługi dla klientów.

MODX Revolution w wersji 2.x - 2.5.6 jest podatny na ślepą injekcję SQL spowodowaną niewłaściwym oczyszczaniem przez metodę escape, co pozwala uwierzytelnionemu użytkownikowi na dostęp do bazy danych i potencjalne eskalowanie uprawnień.

Funkcja wyświetlania szczegółów wpisu w KeePass w wersji 1.32 niezamierzenie odszyfrowuje niektóre wpisy bazy danych w pamięci, co może prowadzić do ujawnienia wrażliwych informacji.

Kitto framework w wersji 0.5.1 jest podatny na wyczerpanie pamięci w routerze, co prowadzi do ataku typu DoS.

Kitto 0.5.1 jest podatny na atak typu directory traversal w routerze, co może prowadzić do zdalnego wykonania kodu.

xmlsec w wersji 1.2.23 i wcześniejszych jest podatny na rozszerzenie zewnętrznych jednostek XML podczas analizy spreparowanych dokumentów, co może prowadzić do ujawnienia informacji lub odmowy usługi.

Elixir Plug w wersjach przed v1.0.4, v1.1.7, v1.2.3 i v1.3.2 jest podatny na wykonanie dowolnego kodu w funkcjach deserializacji Plug.Session.

Elixir Plug w wersjach przed v1.0.4, v1.1.7, v1.2.3 i v1.3.2 jest podatny na wstrzykiwanie bajtów null w komponencie Plug.Static, co może umożliwić użytkownikom obejście ograniczeń dotyczących typów plików.

JasPer 2.0.12 jest podatny na wyjątek wskaźnika NULL w funkcji jp2_encode, która nie sprawdza, czy obraz zawiera przynajmniej jeden komponent, co prowadzi do odmowy usługi.

Framework webowy korzystający z modułu qs w wersjach starszych niż v6.3.2, v6.2.3, v6.1.2 i v6.0.4 jest podatny na atak DoS. Złośliwy użytkownik może wysłać złośliwe żądanie, co prowadzi do awarii frameworka.

Mautic w wersji 2.6.1 i wcześniejszych nie ustawia flag na ciasteczkach sesyjnych, co może prowadzić do nieautoryzowanego dostępu do sesji użytkowników.

Wersje Akka do 2.4.16 oraz 2.5-M1 są podatne na atak deserializacji w komponencie Remoting, co może prowadzić do zdalnego wykonania kodu w kontekście ActorSystem.

W podatności CVE-2017-1000031 występuje luka typu SQL injection w pliku graph_templates_inputs.php w Cacti 0.8.8b, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów graph_template_input_id i graph_template_id.

Serwer GlassFish w wersji Open Source Edition 3.0.1 (build 22) firmy Oracle jest podatny na lukę typu Local File Inclusion, która umożliwia dołączenie dowolnych plików na serwerze. Luka ta może być wykorzystana bez wcześniejszej autoryzacji.