Katalog podatności CVE

W Apache Qpid Broker dla Javy występuje podatność, która pozwala na przedwczesne zakończenie negocjacji SASL SCRAM, jeśli podana nazwa użytkownika nie istnieje. To umożliwia zdalnemu atakującemu ustalenie istnienia kont użytkowników.

Wielokrotne podatności typu cross-site request forgery (CSRF) w Simple Invoices 2013.1.beta.8 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań, które mogą tworzyć nowe konta administratorów, konta użytkowników lub zmieniać parametry konfiguracyjne.

Funkcja sized_string_cmp w libyara/sizedstr.c w YARA 3.5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free i awaria aplikacji) poprzez spreparowaną regułę.

Mailcow w wersji 0.14, używany w 'mailcow: dockerized' oraz innych produktach, zawiera podatność na ataki CSRF.

Funkcja ipxitf_ioctl w jądrze Linux do wersji 4.11.1 niewłaściwie zarządza licznikami referencji, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innych nieokreślonych skutków poprzez nieudane wywołanie ioctl SIOCGIFADDR dla interfejsu IPX.

W wersjach Ambari 2.4.x (przed 2.4.3) oraz Ambari 2.5.0, autoryzowany użytkownik widoku Hive w Ambari może uzyskać nieautoryzowany dostęp do plików na hoście, na którym działa serwer Ambari.

W funkcji msm_pcm_playback_close() we wszystkich wersjach Androida z CAF używających jądra Linux, wskaźnik prtd jest przypisywany do substream->runtime->private_data. Następnie prtd jest zwalniany, ale nie jest sanitizowany ani ustawiany na NULL, co prowadzi do wskaźnika wiszącego.

Wszystkie wersje Androida z CAF korzystające z jądra Linux są podatne na problem związany z przetwarzaniem żądania SVC głosowego. W przypadku podania niestandardowego rozmiaru ładunku, który przekracza zadeklarowany rozmiar, dochodzi do kopiowania pamięci poza przydzielony obszar.

W funkcjach core_info_read i inst_info_read we wszystkich wersjach Androida z CAF, zmienne 'dbg_buf', 'dbg_buf->curr' oraz 'dbg_buf->filled_size' mogą być modyfikowane jednocześnie przez różne wątki, co prowadzi do braku ochrony za pomocą mutexów lub blokad. Istnieje możliwość przepełnienia bufora w warunkach wyścigu.

W podatności CVE-2016-10331 występuje luka w zabezpieczeniach w pliku download.php w Synology Photo Station przed wersją 6.5.3-3226, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez pełną ścieżkę w parametrze id.

Podatność typu directory traversal w programie synophoto_dsm_user, który jest programem SUID, używanym w Synology Photo Station przed wersją 6.5.3-3226, pozwala lokalnym użytkownikom na zapis do dowolnych plików za pomocą nieokreślonych wektorów.

W wersjach FlightGear przed 2017.2.1 interfejs FGCommand pozwala na nadpisywanie dowolnych plików, do których użytkownik ma dostęp do zapisu, jednak tylko zawartością planu lotu w formacie XML. Złośliwy zasób, taki jak złośliwy samolot od strony trzeciej, może wykorzystać tę podatność do uszkodzenia plików użytkownika.

Wersje PostgreSQL od 8.4 do 9.6 są podatne na wyciek informacji w widoku pg_user_mappings, który ujawnia hasła serwerów zdalnych każdemu użytkownikowi posiadającemu uprawnienia USAGE do powiązanego serwera zdalnego.

W niektórych funkcjach estymacji selektywności w PostgreSQL przed wersją 9.2.21, 9.3.x przed 9.3.17, 9.4.x przed 9.4.12, 9.5.x przed 9.5.7 oraz 9.6.x przed 9.6.3 nie sprawdzano uprawnień użytkownika przed udostępnieniem informacji z pg_statistic, co może prowadzić do wycieku danych. Atakujący bez odpowiednich uprawnień mógł wykorzystać tę lukę do kradzieży informacji z tabel, do których normalnie nie miałby dostępu.

W podatności CVE-2017-2167 występuje niezaufana ścieżka wyszukiwania w instalatorze aplikacji PrimeDrive Desktop w wersji 1.4.4 i wcześniejszych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą specjalnie przygotowanego pliku wykonywalnego w nieokreślonym katalogu.

Podatność na przejście do katalogu w SOY CMS w wersjach od 1.8.1 do 1.8.12 pozwala uwierzytelnionym atakującym na odczyt dowolnych plików za pomocą parametru shop_id.

W instalatorach oprogramowania JPKI dla użytkowników indywidualnych występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala zdalnym atakującym na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność CSRF w wtyczce Uploader wersji 3.0.10 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.

Podatność CSRF w wtyczce Mail baserCMS w wersji 3.0.10 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.

Wtyczka baserCMS Feed w wersji 3.0.10 i wcześniejszych zawiera podatność na atak typu cross-site request forgery (CSRF), która umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.