Katalog podatności CVE

W jądrze Core w wszystkich wersjach Androida od CAF korzystających z jądra Linux może występować podatność typu Use After Free.

W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z niewłaściwą autoryzacją.

W systemie Secure File System we wszystkich wersjach Androida od CAF, wykorzystujących jądro Linux, może występować podatność na przepełnienie bufora spowodowane przepełnieniem liczby całkowitej.

W jądrze Core w wszystkich wersjach Androida z CAF wykorzystujących jądro Linux może występować podatność na dereferencję wskaźnika null.

W systemie Android we wszystkich wersjach CAF korzystających z jądra Linux może występować podatność związana z użyciem niezainicjowanej zmiennej.

W systemie plików osadzonych we wszystkich wersjach Androida od CAF, wykorzystujących jądro Linux, może występować podatność związana z warunkiem wyścigu Time-of-Check Time-of-Use.

W WCDMA we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność typu Use After Free.

W WCDMA we wszystkich wersjach Androida od CAF korzystających z jądra Linux może występować podatność związana z użyciem wskaźnika poza zakresem.

W systemie GERAN we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z kopiowaniem bufora bez sprawdzania rozmiaru wejścia.

W UIM we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z kopiowaniem bufora bez sprawdzania rozmiaru wejścia.

W systemie GNSS we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność typu Use After Free.

W HDR we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z kopiowaniem bufora bez sprawdzania rozmiaru wejścia.

W wersjach Android od CAF, wykorzystujących jądro Linux, może wystąpić błąd konwersji z podpisanego na niespodpisany.

W systemie NAS we wszystkich wersjach Androida z CAF, wykorzystujących jądro Linux, może występować podatność związana z kopiowaniem bufora bez sprawdzania rozmiaru wejścia.

BigTree CMS w wersjach do 4.2.18 jest podatny na ataki CSRF związane z różnymi skryptami i URI, które umożliwiają modyfikację informacji o użytkownikach oraz usuwanie pakietów.

BigTree CMS w wersjach do 4.2.18 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków SQL injection poprzez spreparowany obiekt tabeli w pliku manifest.json w przesłanym pakiecie.

BigTree CMS w wersji do 4.2.18 pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pakietu zawierającego powłokę PHP. Problem dotyczy ekstrakcji archiwum ZIP do wzorców nazw plików, takich jak cache/package/xxx/yyy.php.

Moduł regexp w YARA 3.5.0 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu) poprzez specjalnie przygotowaną regułę z wykorzystaniem ciągów szesnastkowych, co jest niewłaściwie obsługiwane w funkcji _yr_re_emit.

Wersja 1.8.20p1 i wcześniejsze sudo autorstwa Todda Millera są podatne na walidację wejścia (wbudowane znaki nowej linii) w funkcji get_process_ttyname(), co prowadzi do ujawnienia informacji oraz wykonania poleceń.

Openbravo Business Suite 3.0 jest podatny na atak typu SQL injection, co może pozwolić zdalnym, uwierzytelnionym atakującym na wstrzykiwanie dowolnego kodu SQL.