Katalog podatności CVE

Sterownik AMD fglrx przed wersją 15.9 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlinkowy. Podatność ta wynika z niekompletnej poprawki dla CVE-2015-7723.

Sterownik AMD fglrx przed wersją 15.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink.

W systemie Personify360 e-Business w wersjach od 7.5.2 do 7.6.1 odkryto problem, który umożliwia dostęp do listy tabel bazy danych oraz ich kolumn podczas tworzenia nowej roli pod adresem URI /TabId/275.

W systemie Personify360 e-Business w wersjach od 7.5.2 do 7.6.1 zidentyfikowano problem, który pozwala na odczytanie danych klientów, takich jak imię, identyfikator klienta oraz adres e-mail, poprzez dostęp do URI /TabId/275. Nie jest wymagana autoryzacja, co umożliwia każdemu wyszukiwanie użytkowników w systemie.

W Irssi przed wersją 1.0.3, podczas odbierania niepoprawnie cytowanych plików DCC, program próbuje znaleźć końcowy cudzysłów jeden bajt przed przydzieloną pamięcią. Może to prowadzić do awarii aplikacji.

W Irssi przed wersją 1.0.3, podczas odbierania wiadomości DCC bez źródłowego nicka/hosta, następuje próba dereferencji wskaźnika NULL. Może to prowadzić do awarii aplikacji.

Funkcja yr_arena_write_data w YARA 3.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub uzyskanie wrażliwych informacji z pamięci procesu poprzez spreparowany plik, który jest niewłaściwie obsługiwany w funkcji yr_re_fast_exec oraz _yr_scan_match_callback.

W Mercurial przed wersją 4.1.3, polecenie 'hg serve --stdio' umożliwia zdalnym uwierzytelnionym użytkownikom uruchomienie debugera Pythona, co pozwala na wykonanie dowolnego kodu poprzez użycie opcji --debugger jako nazwy repozytorium.

PostgreSQL PL/Java w wersjach po 9.0 nie przestrzega kontroli dostępu do dużych obiektów.

Domyślna konfiguracja SSH w urządzeniach Rapid7 Nexpose dostarczonych przed czerwcem 2017 roku nie określa pożądanych algorytmów dla wymiany kluczy i innych ważnych funkcji. W rezultacie, systemy te mogą być podatne na ataki typu MITM, downgrade oraz dekrpycji.

Podatność SQL injection w BigTree CMS w wersji 4.2.18 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez plik create.php.

Mechanizm stron błędów w specyfikacji Java Servlet wymaga, aby oryginalne żądanie i odpowiedź były przekazywane do strony błędu. W przypadku statycznych plików, oczekiwane zachowanie to obsługa treści pliku jak w przypadku żądania GET, co nie było realizowane w Apache Tomcat w wersjach 9.0.0.M1 do 9.0.0.M20, 8.5.0 do 8.5.14, 8.0.0.RC1 do 8.0.43 oraz 7.0.0 do 7.0.77.

W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z warunkiem wyścigu Time-of-Check Time-of-Use.

W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność typu Double Free.

W menedżerze mocy zasobów (RPM) w systemie Android występuje podatność związana z niewłaściwą kontrolą dostępu, która może potencjalnie wystąpić we wszystkich wersjach Androida korzystających z jądra Linux.

W TrustZone we wszystkich wersjach Androida od CAF korzystających z jądra Linux, może występować podatność na przepełnienie całkowitej liczby do przepełnienia bufora.

W systemie Secure File System we wszystkich wersjach Androida od CAF, wykorzystujących jądro Linux, może występować podatność na atak typu capture-replay.

W jądrze Core w wszystkich wersjach Androida z CAF wykorzystujących jądro Linux może występować podatność związana z niewłaściwą autoryzacją.

W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z dereferencją wskaźnika nieufnego.

W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z niewłaściwą walidacją indeksu tablicy.