Katalog podatności CVE

Podatność na wstrzykiwanie SQL w XOOPS 2.5.7.2 oraz wcześniejszych wersjach przed 2.5.8.1 pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr url w findusers.php. Przykładowy atak wykorzystuje 'into outfile' do stworzenia programu typu backdoor.

W podatności CVE-2017-7310 występuje przepełnienie bufora w poleceniu importu w kilku aplikacjach przed wersją 10.6, co pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany plik XML zawierający długi atrybut nazwy elementu klasyfikacji.

EMC Isilon OneFS jest podatny na lukę typu path traversal, która może być wykorzystana przez atakujących do kompromitacji systemu. Dotknięte wersje to 7.1.0 - 7.1.1.10, 7.2.0 - 7.2.1.3 oraz 8.0.0 - 8.0.0.1.

EMC RSA Archer Security Operations Management w wersjach przed 1.3.1.52 zawiera podatność na ujawnienie wrażliwych informacji, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.

Funkcja packet_set_ring w jądrze Linux do wersji 4.10.6 nieprawidłowo waliduje dane dotyczące rozmiaru bloków, co może prowadzić do odmowy usługi lub uzyskania uprawnień przez lokalnych użytkowników.

Podatność w portalu eMLi pozwala atakującemu na dostęp do zastrzeżonych informacji oraz na wykonywanie potężnych poleceń na serwerze WWW, co może prowadzić do pełnego kompromitacji systemu poprzez przejście ścieżki katalogu.

Protokół Mxit wykorzystuje słabe szyfrowanie przy szyfrowaniu haseł użytkowników, co może umożliwić atakującym odszyfrowanie haszowanych haseł lub uzyskanie dostępu do konta poprzez podsłuchiwanie wiadomości logowania.

Biblioteka Binary File Descriptor (BFD) w GNU Binutils 2.28 jest podatna na nieprawidłowe odczyty z powodu braku sprawdzenia pola sh_link w funkcji copy_special_section_fields. To może prowadzić do awarii narzędzi Binutils, takich jak strip.

Biblioteka Binary File Descriptor (BFD) w GNU Binutils 2.28 jest podatna na nieprawidłowe odczyty z powodu braku sprawdzenia nagłówków null w funkcji find_link. To może prowadzić do awarii narzędzi Binutils, takich jak strip.

Biblioteka Binary File Descriptor (BFD) w GNU Binutils 2.28 zawiera funkcję swap_std_reloc_out, która jest podatna na nieprawidłowe odczyty z powodu braku odpowiednich sprawdzeń dla relokacji, które nie mogły zostać rozpoznane. Ta podatność powoduje awarię narzędzi Binutils, takich jak strip.

Biblioteka Binary File Descriptor (BFD) w GNU Binutils 2.28 zawiera funkcję aout_link_add_symbols, która ma podatność off-by-one z powodu niewłaściwego sprawdzania przesunięcia ciągu. Może to prowadzić do awarii programu linker GNU (ld).

Biblioteka Binary File Descriptor (BFD) w GNU Binutils 2.28 zawiera funkcję aout_link_add_symbols, która jest podatna na nadmiarowe odczyty bufora w stercie (off-by-one) z powodu niekompletnej weryfikacji nieprawidłowych przesunięć ciągów podczas ładowania symboli. Może to prowadzić do awarii programu linker GNU (ld).

Podatność w stosie sieciowym MikroTik w wersji 6.38.5 może pozwolić nieautoryzowanemu zdalnemu atakującemu na wyczerpanie dostępnych zasobów CPU poprzez zalewanie routera pakietami TCP RST. To uniemożliwia routerowi akceptowanie nowych połączeń TCP.

Drukarki przemysłowe Honeywell Intermec PM23, PM42, PM43, PC23, PC43, PD43 i PC42 przed wersją 10.11.013310 oraz 10.12.x przed wersją 10.12.013309 mają zainstalowany program /usr/bin/lua z ustawionym bitami setuid dla konta itadmin. To umożliwia lokalnym użytkownikom przeprowadzenie ataku typu BusyBox jailbreak i uzyskanie uprawnień roota poprzez nadpisanie pliku /etc/shadow.

Procedura string-translate* w jednostce data-structures w CHICKEN przed wersją 4.10.0 umożliwia zdalnym atakującym spowodowanie awarii systemu.

W Ruby w wersjach 1.8, 1.9.0, 1.9.2, 1.9.3, 2.0.0 przed patchlevel 648 oraz 2.1 przed 2.1.8 występuje podatność, która pozwala na otwieranie bibliotek z zanieczyszczonymi nazwami.

Funkcja vmw_surface_define_ioctl w jądrze Linux do wersji 4.10.6 nie weryfikuje dodawania danych dotyczących poziomów, co pozwala lokalnym użytkownikom na wywołanie przepełnienia całkowitego i zapis poza przydzieloną pamięcią. Może to prowadzić do awarii systemu lub potencjalnego uzyskania uprawnień.

Siemens RUGGEDCOM ROX I (wszystkie wersje) pozwala uwierzytelnionemu użytkownikowi na ominięcie ograniczeń dostępu w interfejsie webowym na porcie 10000/TCP, co umożliwia uzyskanie dostępu do uprzywilejowanego systemu plików lub zmianę ustawień konfiguracyjnych.

Zintegrowany serwer WWW w Siemens RUGGEDCOM ROX I (wszystkie wersje) na porcie 10000/TCP może umożliwić zdalnym atakującym wykonywanie działań z uprawnieniami uwierzytelnionego użytkownika, pod warunkiem, że docelowy użytkownik ma aktywną sesję i zostanie skłoniony do kliknięcia w złośliwy link lub odwiedzenia złośliwej strony internetowej, co jest znane jako CSRF.

Serwer Rancher Labs w wersji 1.2.0 i nowszych jest podatny na to, że uwierzytelnieni użytkownicy mogą wyłączyć kontrolę dostępu za pomocą wywołania API.