Katalog podatności CVE

Roundcube Webmail w wersji 1.1.x przed 1.1.2 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez odczyt plików w katalogach (1) config, (2) temp lub (3) logs.

Podatność typu directory traversal w wtyczce Download Zip Attachments 1.0 dla WordPressa umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze File w pliku download.php.

PgBouncer w wersjach przed 1.5.5 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) poprzez wysłanie pakietu z hasłem przed pakietem startowym, co prowadzi do dereferencji wskaźnika NULL.

Skaner odkrywania zasobów w AlienVault OSSIM przed wersją 5.0.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez parametr assets array w pliku netscan/do_scan.php.

Przepełnienie całkowitej liczby w pliku soundtrigger/ISoundTriggerHwService.cpp w systemie Android może prowadzić do ataków, które powodują odmowę usługi poprzez nieokreślone wektory.

IBM SDK, Java Technology Edition jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

IBM Distributed Marketing i Marketing Platform w wersjach 8.6, 9.0, 9.1 oraz 10.0 mogą pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień i uzyskanie administracyjnych uprawnień w aplikacji webowej.

Narzędzie do anonimizacji metadanych (MAT) w wersjach 0.6 i 0.6.1 nie wykonuje poprawnie akcji 'Czyszczenie metadanych' wywoływanych z menu kontekstowego Nautilusa, co pozwala atakującym na uzyskanie wrażliwych informacji z plików, które miały być oczyszczone.

W bibliotece GnuTLS libtasn1 w wersji 4.10 występują dwa błędy w funkcji 'asn1_find_node()', które mogą być wykorzystane do wywołania przepełnienia bufora na stosie. Atakujący może oszukać użytkownika, aby przetworzył specjalnie przygotowany plik z przypisaniami za pomocą narzędzia asn1Coding.

Funkcja TNEFFillMapi w lib/ytnef.c w libytnef do wersji 1.9.2 nie zapewnia wartości różnej od zera przed przydzieleniem pamięci, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku tnef.

Kilka punktów końcowych usług REST w Apache Archiva nie jest chronionych przed atakami Cross Site Request Forgery (CSRF). Złośliwa strona otwarta w tym samym przeglądarkowym oknie co strona archiva może wysłać odpowiedź HTML, która wykonuje dowolne działania na usługach archiva z tymi samymi uprawnieniami co aktywna sesja archiva.

Podatność w Empirical Project Monitor - eXtended we wszystkich wersjach umożliwia zdalnym atakującym uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2016-7804 w programie 7 Zip dla systemu Windows w wersji 16.02 i wcześniejszych, występuje luka związana z niezaufaną ścieżką wyszukiwania, która pozwala zdalnym atakującym na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność CSRF w WP-OliveCart przed wersją 3.1.3 oraz WP-OliveCartPro przed wersją 3.1.8 umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkownika i wykonywanie niezamierzonych operacji.

Podatność w instalatorze oprogramowania e-Tax we wszystkich wersjach umożliwia zdalnym atakującym uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W Evernote dla systemu Windows w wersjach wcześniejszych niż 6.3 występuje podatność związana z niezaufaną ścieżką wyszukiwania, która pozwala zdalnym atakującym na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność CSRF w oprogramowaniu układowym L-04D w wersjach V10a i V10b umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów i wykonywanie dowolnych operacji za pomocą nieokreślonych wektorów.

VMware Workstation Pro/Player zawiera podatność na niebezpieczne ładowanie bibliotek poprzez pliki konfiguracyjne sterownika dźwięku ALSA. Skuteczne wykorzystanie tej luki może pozwolić nieuprzywilejowanym użytkownikom hosta na eskalację uprawnień do poziomu roota w systemie Linux.

W produktach Apple, takich jak iOS przed wersją 10.3.2, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2, odkryto problem związany z komponentem 'AVEVideoEncoder'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W produktach Apple, takich jak iOS przed wersją 10.3.2, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2, odkryto problem związany z komponentem 'AVEVideoEncoder'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.