Katalog podatności CVE

Wielokrotne podatności typu use-after-free w funkcji gx_image_enum_begin w pliku base/gxipixel.c w Ghostscript przed wersją ecceafe3abba2714ef9b432035fe0739d9b1a283 mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PostScript.

Podatność typu use-after-free w pcsc-lite przed wersją 1.8.20 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez komendę wykorzystującą 'cardsList' po zwolnieniu uchwytu za pomocą funkcji SCardReleaseContext.

Wersje tcpdf przed 6.2.0 mają lukę, która pozwala na przesyłanie plików z serwera generującego pliki PDF na zewnętrzny serwer FTP.

Funkcja tcp_splice_read w jądrze Linux przed wersją 4.9.11 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wykorzystanie pakietu TCP z flagą URG, co prowadzi do nieskończonej pętli i zablokowania systemu.

IBM Rhapsody DM w wersjach 4.0, 5.0 i 6.0 jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.

Urządzenia D-Link DGS-1510-28XMP, DGS-1510-28X, DGS-1510-52X, DGS-1510-52, DGS-1510-28P, DGS-1510-28 oraz DGS-1510-20 z firmware przed wersją 1.31.B003 są podatne na ataki ujawniające informacje bez uwierzytelnienia poprzez nieokreślone wektory.

Podatność w OpenText Documentum Content Server 7.3, gdy używana jest baza danych PostgreSQL i opcja return_top_results_row_based jest ustawiona na fałsz, pozwala na nieprawidłowe ograniczenie wskazówek DQL. Umożliwia to zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataków DQL injection oraz wykonanie dowolnych poleceń DML lub DDL za pomocą spreparowanego żądania.

Menadżer tras w FlightGear przed wersją 2016.4.4 pozwala zdalnym atakującym na zapis do dowolnych plików za pomocą spreparowanego skryptu Nasal.

Przepełnienie całkowite w funkcji mem_check_range w jądrze Linux przed wersją 4.9.10 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie pamięci) oraz uzyskanie wrażliwych informacji z pamięci jądra.

Funkcja installPackage w podkomponencie installerHelper w Libmacgpg w GPG Suite przed wersją 2015.06 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń z uprawnieniami roota poprzez metaznaki powłoki w argumencie xmlPath.

Podatność w interfejsie webowym Cisco Secure Access Control System (ACS) może umożliwić nieautoryzowanemu, zdalnemu atakującemu ujawnienie wrażliwych informacji.

Podatność w przetwarzaniu pakietów HTTP w interfejsie Web Bridge serwera Cisco Meeting Server (CMS) może umożliwić uwierzytelnionemu, zdalnemu atakującemu uzyskanie dostępu do zawartości pamięci, co może prowadzić do ujawnienia poufnych informacji. Atakujący może również spowodować niespodziewane awarie aplikacji, co skutkuje warunkiem odmowy usługi (DoS).

Podatność w portalu sponsora Cisco Identity Services Engine (ISE) umożliwia uwierzytelnionemu, zdalnemu atakującemu dostęp do powiadomień należących do innych użytkowników, z powodu podatności na SQL Injection.

Podatność w wewnętrznym API Cisco Meeting Server (CMS) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu.

W komponentach fabric-worker serwera bazy danych Aerospike w wersji 3.10.0.3 występuje podatność na atak typu denial-of-service. Specjalnie skonstruowany pakiet może spowodować dereferencję wskaźnika null, co prowadzi do awarii procesu serwera.

W routerze bezprzewodowym DIGISOL DG-HR1400 z firmware 1.00.02 występuje wiele podatności typu cross-site request forgery (CSRF), które pozwalają zdalnym atakującym na przejęcie autoryzacji administratorów dla określonych żądań, takich jak zmiana SSID czy hasła Wi-Fi.

Wtyczka dla VMware vCenter w VCE Vision Intelligent Operations przed wersją 2.6.5 wysyła odpowiedź HTTP w postaci niezaszyfrowanej na żądanie ekranu ustawień, co umożliwia zdalnym atakującym odkrycie hasła administratora poprzez podsłuchiwanie sieci.

Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera lukę typu SQL injection, która została zidentyfikowana w pliku /inc/campaign_save.php. Wymaga to uwierzytelnienia do panelu administracyjnego WordPressa oraz wykorzystania parametru POST: list_id.

Wtyczka Mail Masta (znana również jako mail-masta) w wersji 1.0 dla WordPressa zawiera problem z wstrzykiwaniem SQL. Problem ten występuje w pliku /inc/campaign/count_of_send.php i wymaga uwierzytelnienia do panelu administracyjnego WordPressa, z wykorzystaniem parametru POST: camp_id.

Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection. Problem występuje w pliku /inc/lists/view-list.php, który wymaga uwierzytelnienia do panelu administracyjnego WordPressa, przy użyciu parametru GET: filter_list.