Katalog podatności CVE

Serwer GlassFish w wersji 4.1 jest podatny na atak typu Directory Traversal, który może być wykorzystany zarówno przez użytkowników uwierzytelnionych, jak i nieuwierzytelnionych. Atak polega na wysłaniu specjalnie skonstruowanego żądania HTTP GET.

Wersje 0.3.0 i starsze mixlib-archive od Chef Software są podatne na atak typu directory traversal, który pozwala atakującym na nadpisywanie dowolnych plików poprzez użycie '..' w wpisach archiwum tar.

GNOME Web (Epiphany) w wersjach 3.23 przed 3.23.5, 3.22 przed 3.22.6, 3.20 przed 3.20.7, 3.18 przed 3.18.11 oraz wcześniejszych wersjach jest podatny na atak typu 'sweep' menedżera haseł, co może prowadzić do zdalnej eksfiltracji zapisanych haseł dla wybranych stron internetowych.

Shotwell w wersji 0.24.4 lub wcześniejszej oraz 0.25.3 lub wcześniejszej jest podatny na ujawnienie informacji w wtyczkach publikacji w sieci, co może prowadzić do przesyłania haseł i tokenów oauth w postaci niezaszyfrowanej.

LogicalDoc Community Edition w wersji 7.5.3 i wcześniejszych zawiera błędne zarządzanie dostępem, co może prowadzić do eskalacji uprawnień.

LogicalDoc Community Edition w wersji 7.5.3 i wcześniejszych jest podatny na atak XXE podczas indeksowania dokumentów XML.

phpMyAdmin w wersjach 4.0, 4.4 i 4.6 jest podatny na atak typu DoS w statusie replikacji poprzez użycie specjalnie skonstruowanej nazwy tabeli.

phpMyAdmin w wersjach 4.0, 4.4 i 4.6 jest podatny na słabość, która pozwala użytkownikowi z odpowiednimi uprawnieniami na połączenie z dowolnym serwerem MySQL.

Odkryto słabość, która pozwala atakującemu na wstrzykiwanie dowolnych wartości do ciasteczek przeglądarki. Jest to ponowne wydanie niekompletnej poprawki z PMASA-2016-18.

phpMyAdmin w wersjach 4.0, 4.4 i 4.6 jest podatny na słabość typu DoS w funkcjonalności edytowania tabel.

Audacity w wersjach od 2.1.2 do 2.3.2 jest podatny na atak Dll Hijacking w pliku avformat-55.dll, co może prowadzić do wykonania dowolnego kodu.

Chyrp Lite w wersji 2016.04 jest podatny na atak CSRF w funkcji ustawień użytkownika, co pozwala atakującym na przejęcie uwierzytelnienia zalogowanych użytkowników i modyfikację informacji o koncie, w tym hasła.

FedMsg w wersji 0.18.1 i starszych jest podatny na błąd walidacji wiadomości, co skutkuje tym, że walidacja wiadomości nie jest włączona, nawet jeśli jest skonfigurowana do działania.

W podatności CVE-2017-0152 występuje możliwość zdalnego wykonania kodu w silniku skryptowym Microsoftu, który nieprawidłowo obsługuje obiekty w pamięci w przeglądarkach Microsoftu. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego użytkownika.

W Foreman przed wersją 6.2, gdy usługa SSH jest włączona na odkrytych węzłach, discovery-debug wyświetla hasło roota w postaci niezaszyfrowanej w dzienniku systemowym podczas logowania.

Foreman w wersjach od 1.1 do przed 1.9.0-RC1 nie przekierowuje żądań HTTP do HTTPS, gdy ustawienie require_ssl jest włączone. To umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających użytkowników poprzez atak typu man-in-the-middle.

Szablon strony weblog w Apache Roller w wersjach 5.1 do 5.1.1 pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami administratora na wykonanie dowolnego kodu Java za pomocą spreparowanego języka Velocity Text Language (VTL).

Funkcja read_user_chunk_callback w pliku coders/png.c w ImageMagick 7.0.6-1 Q16 z dnia 21 czerwca 2017 roku (beta) zawiera podatności na wycieki pamięci spowodowane przez spreparowane pliki PNG.

W kodzie obsługi HTTP/2 w Apache httpd 2.4.26 występuje problem, który może prowadzić do dostępu do pamięci po jej zwolnieniu, szczególnie podczas zamykania wielu połączeń pod dużym obciążeniem. Może to skutkować nieprzewidywalnym zachowaniem aplikacji.

W podatności CVE-2017-6249 w sterowniku dźwięku NVIDIA może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to jednak wcześniejszego skompromitowania procesu z uprawnieniami.