Katalog podatności CVE

W LibSass 3.4.5 występuje błąd przepełnienia bufora w pamięci w funkcji json_mkstream() w pliku sass_context.cpp. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

W narzędziu Netwide Assembler (NASM) 2.14rc0 występują wielokrotne podatności związane z używaniem pamięci po jej zwolnieniu. Problemy te mogą prowadzić do uszkodzenia listy dwukierunkowej, podwójnego zwolnienia pamięci lub zapisu poza przydzielonym obszarem pamięci.

W wersji 1.25.0 programu mpg123 występuje błąd przepełnienia bufora w pamięci sterty w funkcji convert_latin1 w pliku libmpg123/id3.c. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

W podatności CVE-2017-10681 w Piwigo do wersji 2.9.1 występuje luka CSRF, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia użytkowników w celu odblokowania albumów za pomocą spreparowanego żądania.

W podatności CVE-2017-10680 w Piwigo do wersji 2.9.1 występuje luka CSRF, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia użytkowników w celu zmiany prywatnego albumu na publiczny za pomocą spreparowanego żądania.

Piwigo w wersjach do 2.9.1 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o nazwie opisowej permalinku poprzez analizę URL przekierowania zwracanego w odpowiedzi na żądanie numeru ID permalinku prywatnego albumu. Numery ID permalinków są łatwe do odgadnięcia.

W podatności CSRF w Piwigo do wersji 2.9.1, zdalni atakujący mogą przejąć uwierzytelnienie użytkowników w celu usunięcia permalinków za pomocą spreparowanego żądania.

W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może spowodować przepełnienie bufora.

W interfejsie zarządzania siecią w kamerach Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić wstrzyknięcie dowolnych znaków do pliku pureftpd.passwd podczas zmiany nazwy użytkownika, co pozwala na ominięcie ograniczeń chroot w serwerze FTP.

W interfejsie zarządzania siecią w kamerach Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych znaków powłoki podczas konfiguracji serwera NTP, co prowadzi do wstrzyknięcia poleceń.

W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych znaków powłoki podczas ręcznej konfiguracji sieci, co prowadzi do wstrzyknięcia poleceń.

W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych znaków powłoki podczas ręcznej konfiguracji sieci, co prowadzi do wstrzyknięcia poleceń.

W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych znaków powłoki podczas ręcznej konfiguracji sieci, co prowadzi do wstrzyknięcia poleceń.

W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana przez atakującego. Specjalnie skonstruowane żądanie HTTP pozwala na wstrzyknięcie dowolnych znaków powłoki podczas testów konfiguracji SMTP, co prowadzi do wykonania poleceń.

W interfejsie zarządzania siecią w kamerach Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych danych do pliku konfiguracyjnego 'msmtprc', co prowadzi do wykonania poleceń. Atakujący może po prostu wysłać żądanie HTTP do urządzenia, aby wywołać tę podatność.

Na telefonach komórkowych Lenovo VIBE niewłaściwe kontrole dostępu w komponencie nac_server mogą być wykorzystane w połączeniu z CVE-2017-3749 i CVE-2017-3750 do podniesienia uprawnień do użytkownika root.

Wiele komponentów serwera JasperReports zawiera podatności, które mogą pozwolić autoryzowanym użytkownikom na przeprowadzenie ataków typu cross-site scripting (XSS) oraz cross-site request forgery (CSRF). Potencjalne skutki tej podatności obejmują teoretyczne ujawnienie wrażliwych informacji.

Podatność w Azure AD Connect związana z funkcją zapisu haseł, która, jeśli jest źle skonfigurowana, pozwala atakującemu na resetowanie haseł i uzyskanie nieautoryzowanego dostępu do kont uprzywilejowanych użytkowników lokalnego AD.

Komponent DirectX w systemie Microsoft Windows 10 (wersje Gold, 1511, 1607, 1703) oraz Windows Server 2016 umożliwia uwierzytelnionemu atakującemu uruchomienie dowolnego kodu w trybie jądra za pomocą specjalnie przygotowanej aplikacji.

Komponent graficzny w systemach Microsoft Windows 10 (wersje Gold, 1511, 1607, 1703) oraz Windows Server 2016 pozwala uwierzytelnionemu atakującemu na uruchomienie dowolnego kodu w trybie jądra za pomocą specjalnie przygotowanej aplikacji.