Katalog podatności CVE

W funkcji login_user w pliku saslserv/main.c w Atheme 7.2.7 występuje wyciek pamięci, który pozwala zdalnemu, nieautoryzowanemu atakującemu na zużycie pamięci i spowodowanie odmowy usługi. Problem ten został naprawiony w wersji 7.2.8.

Moduł 'OpenID Connect Relying Party i OAuth 2.0 Resource Server' (mod_auth_openidc) przed wersją 2.1.5 dla serwera Apache HTTP nie pomija nagłówków OIDC_CLAIM_ i OIDCAuthNHeader w konfiguracji 'OIDCUnAuthAction pass', co pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą spreparowanego ruchu HTTP.

W PHP 5.x i 7.x występuje problem związany z OpCache, który może prowadzić do nieautoryzowanego dostępu do skompilowanego kodu skryptów. Problem ten występuje w konfiguracjach używających apache2handler/mod_php lub php-fpm z włączonym OpCache.

Funkcja dex_parse_debug_item w libr/bin/p/bin_dex.c w radare2 w wersji 1.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik DEX.

Podatność w dekoderze protokołu SCTP w urządzeniach Cisco NetFlow Generation Appliance (NGA) przed wersją 1.1(1a) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie zawieszenia lub niespodziewanego ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niekompletnej walidacji pakietów SCTP monitorowanych na portach danych NGA.

IBM Kenexa LCMS Premier w wersjach 9.0 i 10.0.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM Kenexa LCMS Premier w wersjach 9.0 i 10.0.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM Kenexa LCMS Premier w wersjach 9.0 i 10.0.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM QRadar 7.2 przechowuje klucz szyfrowania używany do szyfrowania hasła konta serwisowego, który może być uzyskany przez lokalnego użytkownika.

IBM QRadar w wersji 7.2 wykorzystuje przestarzałe algorytmy haszujące do haszowania niektórych haseł, co może umożliwić lokalnemu użytkownikowi uzyskanie i odszyfrowanie poświadczeń użytkowników.

Funkcja ip_cmsg_recv_checksum w jądrze Linux przed wersją 4.10.1 ma błędne oczekiwania dotyczące układu danych skb, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane wywołania systemowe.

W jądrze Linux przed wersją 4.9.13 występuje warunkowanie wyścigu w pliku net/packet/af_packet.c, które pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innych nieokreślonych skutków poprzez aplikację wielowątkową wykonującą wywołania systemowe setsockopt z opcją PACKET_FANOUT.

Podsystem LLC w jądrze Linux przed wersją 4.9.13 nie zapewnia istnienia określonego destruktora w wymaganych okolicznościach, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (BUG_ON) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane wywołania systemowe.

Narzędzie administracyjne NetApp ONTAP Select Deploy w wersjach od 2.0 do 2.2.1 może umożliwić zdalnym atakującym uzyskanie poufnych informacji poprzez nieokreślone wektory.

Funkcja __construct w Framework/Encryption/Crypt.php w Magento 2 wykorzystuje funkcję PHP rand do generowania losowej liczby dla wektora inicjalizacyjnego, co ułatwia zdalnym atakującym złamanie mechanizmów ochrony kryptograficznej poprzez odgadnięcie wartości.

NetApp Data ONTAP w wersjach 9.0 i 9.1 przed 9.1P1 umożliwia zdalnym uwierzytelnionym użytkownikom, którzy posiadają dane hostowane w SMB, ominięcie zamierzonych ograniczeń udostępniania poprzez niewłaściwe zarządzanie wpisem ACL owner_rights.

Funkcja hesiod_init w lib/hesiod.c w Hesiod 3.2.1 porównuje EUID z UID, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zmienne środowiskowe HESIOD_CONFIG lub HES_DOMAIN oraz wykorzystanie określonych binarnych plików SUID/SGUID.

Siemens SINUMERIK Integrate Operate Clients w wersjach od 2.0.3.00.016 do 2.0.6 (nie włącznie) oraz od 3.0.4.00.032 do 3.0.6 (nie włącznie) zawierają podatność, która może umożliwić atakującemu odczyt i manipulację danymi w sesjach TLS podczas ataku typu man-in-the-middle (MITM).

W PoDoFo 0.9.4 występuje przepełnienie bufora oparte na stercie w funkcji PoDoFo::PdfTokenizer::GetNextToken, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie całkowitej liczby w pliku base/PdfParser.cpp w PoDoFo 0.9.4 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik.