Katalog podatności CVE

SolarWinds Log & Event Manager (LEM) w wersjach przed 6.3.1 Hotfix 4 pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych poleceń.

W Lenovo Updates (nie w Lenovo System Update) występuje podatność na zdalne wykonanie kodu, która umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu.

Wersje Lenovo Customer Care Software Development Kit (CCSDK) wcześniejsze niż 2.0.16.3 mają lukę, która pozwala lokalnym użytkownikom na eskalację uprawnień i wykonanie kodu z podwyższonymi uprawnieniami.

Synology Photo Station przed wersją 6.3-2958 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie wykonania setuid polecenia 'synophoto_dsm_user --copy-no-ea'.

Synology Photo Station w wersjach przed 6.3-2958 pozwala zdalnym, uwierzytelnionym użytkownikom gościnnym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nagłówku HTTP X-Forwarded-For do photo/login.php.

dde-daemon, proces demona DDE (Deepin Desktop Environment) w wersjach od 15.0 do 15.3, działa z uprawnieniami roota i nie identyfikuje użytkownika wywołującego funkcję przez D-Bus. Każdy może zmienić konfigurację grub, co może prowadzić do stworzenia tylnego wejścia lub eskalacji uprawnień.

W pliku dwarf_macro5.c w libdwarf przed wersją 20160923 występuje podatność, która umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez wpis informacji debugowania używający DWARF5 bez DW_AT_name.

W podatności CVE-2017-7185 występuje błąd use-after-free w funkcji mg_http_multipart_wait_for_boundary w bibliotece Cesanta Mongoose Embedded Web Server. Umożliwia to zdalnym atakującym spowodowanie awarii serwera poprzez wysłanie żądania POST typu multipart/form-data bez ciągu granicy MIME.

NetApp Clustered Data ONTAP w wersjach od 8.1 do 9.1P1, przy włączonym NFS lub SMB, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

Funkcja X509_Certificate::allowed_usage w bibliotece botan w wersjach 1.11.x przed 1.11.31 może umożliwić atakującym osiągnięcie nieokreślonego wpływu poprzez wywołanie z więcej niż jednym ustawieniem Key_Usage w wartości enum.

Botan w wersjach przed 1.11.22 nieprawidłowo waliduje ścieżki certyfikatów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez certyfikat z pętlą w łańcuchu certyfikatów.

Botan w wersjach 1.11.x przed 1.11.22 jest podatny na atak typu padding-oracle, który umożliwia zdalnym atakującym odszyfrowanie danych szyfrowanych w protokole TLS przy użyciu szyfrów CBC.

W ImageMagick w wersji 7.0.4-9 może wystąpić nieskończona pętla spowodowana błędem zaokrąglenia zmiennoprzecinkowego w niektórych algorytmach kolorów. Dotyczy to funkcji ModulateHSL, ModulateHCL, ModulateHCLp, ModulateHSB, ModulateHSI, ModulateHSV, ModulateHWB, ModulateLCHab oraz ModulateLCHuv.

W jądrze Linuxa do wersji 4.10.9 występuje podatność, która pozwala atakującym na wywołanie odmowy usługi poprzez wywołanie własnego callbacku, co prowadzi do nieskończonej rekurencji. Problem ten występuje w pliku crypto/ahash.c.

W Asterisk Open Source w wersjach 13.x przed 13.14.1 oraz 14.x przed 14.3.1, a także w Certified Asterisk 13.13 przed 13.13-cert3, może wystąpić zdalne wykonanie kodu z powodu przepełnienia bufora w polu użytkownika CDR, związane z X-ClientCode w chan_sip, funkcją dialplanu CDR oraz akcją AMI Monitor.

W podatności CVE-2017-6190 występuje luka w interfejsie webowym urządzenia D-Link DWR-116 z firmware przed wersją V1.05b09, która pozwala na atak typu directory traversal. Zdalni atakujący mogą odczytać dowolne pliki poprzez wykorzystanie sekwencji '..' w żądaniu 'GET /uir/'.

Impala w CDH w wersjach od 5.2.0 do 5.7.2 oraz 5.8.0 umożliwia zdalnym atakującym ominięcie autoryzacji Setry.

W KeePassX przed wersją 0.4.4, podczas anulowania akcji eksportu XML, tworzona jest kopia danych hasła w postaci niezaszyfrowanej. Umożliwia to atakującym uzyskanie wrażliwych informacji poprzez odczytanie pliku .xml.

Oprogramowanie Opmantek NMIS w wersjach przed 4.3.7c zawiera podatność na wstrzykiwanie poleceń poprzez skrypty CGI, takie jak tools.pl, wykorzystując komendy man, finger, ping, trace i nslookup. Wersje przed 8.5.12G mogą być również narażone w konfiguracjach niestandardowych.

CloudView NMS w wersjach przed 2.10a umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do admin/auto.def.