Katalog podatności CVE

NetApp OnCommand Unified Manager Core Package w wersjach 5.x przed 5.2.2P1 może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez komunikaty o błędach.

Podatność na wstrzykiwanie SQL w pakiecie NetApp OnCommand Unified Manager Core w wersjach 5.x przed 5.2.2P1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność w Spring Security i Spring Framework polega na nieprawidłowym rozpoznawaniu ścieżek URL, co może prowadzić do braku ochrony niektórych zasobów. Różnice w mechanizmach dopasowywania wzorców mogą skutkować tym, że niektóre ścieżki, które powinny być chronione, nie są odpowiednio zabezpieczone.

W wersjach Spring Security OAuth od 2.0.0 do 2.0.9 oraz od 1.0.0 do 1.0.5, parametr response_type w żądaniach autoryzacyjnych był przetwarzany jako Spring SpEL. To umożliwiało złośliwemu użytkownikowi wywołanie zdalnego wykonania kodu poprzez odpowiednie skonstruowanie wartości parametru response_type.

Proces resetowania hasła w UAA w Cloud Foundry oraz w innych wymienionych wersjach jest podatny na atak typu brute force z powodu możliwości aktywacji wielu kodów jednocześnie. Podatność ta dotyczy tylko użycia wewnętrznego magazynu użytkowników UAA do uwierzytelniania.

Odkryto, że cf-release w wersji v231 i niższych oraz Pivotal Cloud Foundry Elastic Runtime w wersjach 1.5.x przed 1.5.17 i 1.6.x przed 1.6.18 nie egzekwują poprawnie limitów dyskowych w niektórych przypadkach. Atakujący mógłby wykorzystać niewłaściwą wartość limitu dyskowego, aby obejść egzekucję i zająć cały dysk na DEAs/CELLs, co może prowadzić do odmowy usługi dla innych aplikacji.

W wersjach Cloud Foundry Runtime cf-release v209 lub wcześniejszych, UAA Standalone w wersjach 2.2.6 lub wcześniejszych oraz Pivotal Cloud Foundry Runtime 1.4.5 lub wcześniejszych, formularz zmiany e-maila w UAA jest podatny na atak CSRF. Atakujący może wymusić zmianę adresu e-mail użytkownika zalogowanego do instancji Cloud Foundry za pomocą złośliwego linku.

Framework Spring w wersjach od 4.0.0 do 4.0.4 oraz od 3.0.0 do 3.2.8, a także prawdopodobnie wcześniejszych wersjach, nie wyłączał domyślnie rozwiązywania odniesień URI w deklaracji DTD podczas przetwarzania dokumentów XML dostarczonych przez użytkowników. To umożliwia atak XXE.

ActiveDirectoryLdapAuthenticator w Spring Security w wersjach od 3.2.0 do 3.2.1 oraz od 3.1.0 do 3.1.5 nie sprawdza długości hasła. W przypadku, gdy katalog pozwala na anonimowe logowanie, może błędnie uwierzytelnić użytkownika, który poda puste hasło.

Algorytm Proof-of-Work w Bitcoinie nie uwzględnia pewnej metodologii ataku związanej z nagłówkami bloków o długości 80 bajtów, co narusza założenia bezpieczeństwa dotyczące trudności oceny funkcji Proof-of-Work.

W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, odkryto problem. W trakcie kompilacji wyrażenia regularnego występuje błąd SIGSEGV w funkcji left_adjust_char_head(), co może prowadzić do dereferencji nieprawidłowego wskaźnika.

W Zabbix Server 2.4.X występuje podatność na wykonanie złośliwego kodu w funkcjonalności komendy trapper. Specjalnie przygotowany zestaw pakietów może spowodować wstrzyknięcie komendy, co prowadzi do zdalnego wykonania kodu.

W funkcjonalności analizy plików .ISO w PowerISO 6.8 występuje podatność typu use-after-free. Specjalnie przygotowany plik .ISO może prowadzić do wykonania złośliwego kodu.

W komponentach edytora tekstu Hangul Word Processor (wersja 9.6.1.4350) w Hancom Thinkfree Office NEO 9.6.1.4902 występuje podatność na przepełnienie bufora w stercie. Specjalnie przygotowany strumień dokumentu może spowodować niedomiar całkowity, co prowadzi do przepełnienia bufora i potencjalnego wykonania kodu w kontekście aplikacji.

W PowerISO 6.8 występuje podatność na przepełnienie bufora stosu w funkcji analizy plików ISO. Specjalnie przygotowany plik ISO może prowadzić do wykonania złośliwego kodu.

W Antenna House DMC HTMLFilter, używanym przez MarkLogic 8.0-6, występuje podatność na uszkodzenie sterty w funkcji AddSst. Specjalnie przygotowany plik XLS może spowodować uszkodzenie sterty, co prowadzi do wykonania dowolnego kodu.

W funkcjonalności GetIndexArray w Antenna House DMC HTMLFilter, używanej przez MarkLogic 8.0-6, występuje podatność na korupcję sterty. Specjalnie przygotowany plik XLS może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.

systemd-resolved w wersji 233 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez spreparowaną odpowiedź DNS z pustą sekcją zapytania.

Potencjalne przepełnienie bufora oparte na stercie w funkcji ParseJSS w VideoLAN VLC przed wersją 2.2.5, spowodowane pominięciem znaku NULL w ciągu wejściowym, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku z napisami.

W bibliotece Config-Model przed wersją 2.102 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowany model w bieżącym katalogu roboczym. Problem dotyczy użycia '.' w tablicy INC.