Katalog podatności CVE

Funkcja _checkPolkitPrivilege w serviceHelper.py w Back In Time (wersja 1.1.18 i wcześniejsze) wykorzystuje przestarzałą metodę autoryzacji polkit, która jest podatna na warunki wyścigu. Może to prowadzić do nieautoryzowanego dostępu, gdy proces żądający operacji polkit zostanie zastąpiony innym procesem o tym samym PID.

Podatność w interfejsie zarządzania siecią bezprzewodową Cisco Wireless LAN Controller (WLC) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z braku wewnętrznego obsługiwacza dla określonego żądania.

Podatność w przetwarzaniu pakietów IPv6 UDP w oprogramowaniu Cisco Wireless LAN Controller (WLC) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie niespodziewanego ponownego uruchomienia urządzenia. Problem wynika z niekompletnej walidacji nagłówka IPv6 UDP.

Textract w wersjach przed 1.5.0 umożliwia ataki typu OS Command Injection poprzez nazwę pliku w wywołaniu funkcji process. Może to być atak zdalny, jeśli aplikacja webowa akceptuje nazwy dowolnie przesyłanych plików.

Wersja 1.9.3 Faveo zawiera podatność na atak CSRF w public/rolechangeadmin, co umożliwia uzyskanie uprawnień administratora.

W wersjach vBulletin przed 5.3.0, zdalni atakujący mogą obejść łatkę CVE-2016-6483 i przeprowadzać ataki SSRF, wykorzystując działanie funkcji PHP parse_url.

MyBB w wersjach przed 1.8.11 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony przed SSRF.

Aplikacja Splunk Hadoop Connect ma podatność na przejście ścieżki, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu.

Little Snitch w wersjach od 3.0 do 3.7.3 ma podatność na eskalację uprawnień lokalnych w części instalacyjnej. Problem dotyczy instalacji pliku konfiguracyjnego 'at.obdev.littlesnitchd.plist', który jest instalowany w /Library/LaunchDaemons.

WebSocket.swift w Starscream przed wersją 2.0.4 umożliwia obejście SSL Pinning z powodu nieprawidłowego zarządzania zmienną certValidated, która może być ustawiona na true, ale nie może być ustawiona na false.

GMV Checker ATM Security w wersjach przed 5.0.18 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez nieokreślone wektory.

F5 SSL Intercept iApp w wersjach 1.5.0 - 1.5.7 oraz SSL Orchestrator w wersji 2.0 są podatne na atak typu Server-Side Request Forgery (SSRF) przy użyciu funkcji Dynamic Domain Bypass (DDB) oraz opcji SNAT Auto Map dla ruchu wychodzącego.

WebSocket.swift w Starscream przed wersją 2.0.4 umożliwia obejście SSL Pinning, ponieważ pinning odbywa się w funkcji stream, co jest zbyt późno; pinning powinno odbywać się w funkcji initStreamsWithData.

HelpDEZk w wersji 1.1.1 zawiera podatność CSRF w admin/home#/logos/, co może prowadzić do zdalnego wykonania dowolnego kodu PHP.

HelpDEZk w wersji 1.1.1 zawiera podatność CSRF w ścieżce admin/home#/person/, co umożliwia uzyskanie uprawnień administratora.

W Veritas System Recovery przed wersją 16 SP1 występuje podatność na przejęcie DLL w instalatorze poprawek, jeśli atakujący ma dostęp do zapisu w katalogu, z którego uruchamiany jest produkt.

IBM Disposal and Governance Management oraz IBM Global Retention Policy and Schedule Management w wersji 6.0.3 są podatne na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.

FreeRADIUS w wersjach 2.2.x przed 2.2.8 oraz 3.0.x przed 3.0.9 nie sprawdza poprawnie unieważnienia certyfikatów pośrednich CA.

Blue Coat Advanced Secure Gateway (ASG) w wersji 6.6 przed 6.6.5.4 oraz Content Analysis System (CAS) w wersji 1.3 przed 1.3.7.4 są podatne na lukę umożliwiającą wstrzyknięcie poleceń systemowych. Złośliwy administrator z odpowiednimi uprawnieniami może wykonywać dowolne polecenia systemowe z podwyższonymi uprawnieniami.