Katalog podatności CVE

W Pivotal PCF Elastic Runtime w wersjach 1.8.x przed 1.8.29 oraz 1.9.x przed 1.9.7 odkryto problem, który pozwala autoryzowanemu użytkownikowi przejąć konto innego użytkownika. Może to prowadzić do zablokowania konta oraz potencjalnego podniesienia uprawnień.

Apache NiFi w wersjach przed 0.7.4 oraz 1.x przed 1.3.0 nie ustawia nagłówka odpowiedzi, który informuje przeglądarki, aby zezwalały na osadzanie tylko z tego samego źródła.

W wersji 1.0.28 biblioteki libsndfile występuje błąd w funkcji 'aiff_read_chanmap()', który może być wykorzystany do wywołania odczytu pamięci poza przydzielonym zakresem za pomocą specjalnie przygotowanego pliku AIFF.

Wersje 2.0 do 3.1 serwera Easy Chat firmy EFS Software zawierają podatność, która pozwala zdalnym atakującym na odkrycie haseł poprzez wysłanie parametru nazwy użytkownika w połączeniu z pustym parametrem hasła oraz odczytanie kodu źródłowego HTML odpowiedzi.

Podatność typu SQL injection w wtyczce WP-Testimonials w wersji 3.4.1 dla WordPressa pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń SQL za pomocą parametru testid w pliku wp-admin/admin.php.

Wersje 2.0 do 3.1 serwera Easy Chat firmy EFS Software zawierają podatność, która pozwala zdalnym atakującym na resetowanie dowolnych haseł poprzez spreparowane żądanie POST do registresult.htm.

W systemie Open Ticket Request System (OTRS) w wersjach 3.3.x do 3.3.16, 4.x do 4.0.23 oraz 5.x do 5.0.19, atakujący z uprawnieniami agenta może otworzyć określony URL w przeglądarce, co pozwala na uzyskanie uprawnień administracyjnych i pełnego dostępu do systemu.

Funkcja mark_context_stack w pliku gc.c w mruby do wersji 1.2.0 umożliwia atakującym spowodowanie odmowy usługi (wykorzystanie pamięci po zwolnieniu i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku .rb.

Funkcja ukrytej usługi w Tor przed wersją 0.3.0.8 umożliwia atak typu denial of service (awaria asercji i wyjście demona) w funkcji connection_edge_process_relay_cell poprzez komórkę BEGIN_DIR na obwodzie spotkania.

Funkcja ukrytej usługi w Tor przed wersją 0.3.0.8 umożliwia atak typu denial of service (awaria asercji i zakończenie działania demona) poprzez nieprawidłową komórkę BEGIN.

Podatność w instalatorze Simeji dla systemu Windows umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność w AppCheck i AppCheck Pro przed wersją 2.0.1.15 umożliwia atakującemu wykonanie dowolnego kodu poprzez specjalnie przygotowany plik wykonywalny w nieokreślonym katalogu.

Podatność w SemiDynaEXE (SemiDynaEXE2008.EXE) w wersji 1.0.2 pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność w TKY2JGD (TKY2JGD1379.EXE) w wersji 1.3.79 umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność w PatchJGD (Hyoko) w wersji 1.0.1 umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność w PatchJGD (PatchJGD101.EXE) w wersji 1.0.1 umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W instalatorze narzędzia Houkokusyo Sakusei Shien Tool występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala atakującemu uzyskać uprawnienia poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2207 występuje nieufna ścieżka wyszukiwania w instalatorze SaAT Personal w wersji 1.0.10.272 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2206 występuje nieufna ścieżka wyszukiwania w instalatorze SaAT Netizen w wersji 1.2.10.510 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność na wstrzykiwanie SQL w Multi Feed Reader przed wersją 2.2.4 pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.