Katalog podatności CVE

Wtyczka TAP w Jenkins przed wersją 1.25 zawiera podatność na przejście do katalogu, która pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą nieokreślonego parametru.

Wtyczka Script Security w Jenkins przed wersją 1.18.1 może pozwolić zdalnym atakującym na obejście mechanizmu ochrony Groovy sandbox poprzez wtyczkę, która wykonuje bezpośredni dostęp do pól lub operacje get/set na tablicach.

Przepełnienie całkowite w kliencie DHCP (udhcpc) w BusyBox przed wersją 1.25.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez złośliwie skonstruowaną nazwę domeny zakodowaną zgodnie z RFC1035, co prowadzi do zapisu poza granicami sterty.

Funkcja qtdemux_tag_add_str_full w gst/isomp4/qtdemux.c w GStreamer przed wersją 1.10.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez spreparowaną wartość tagu.

W Dotclear przed wersją 2.8.2 występują wielokrotne luki związane z niekompletną czarną listą, które pozwalają zdalnym uwierzytelnionym użytkownikom z uprawnieniami do zarządzania własnymi mediami oraz wpisami i komentarzami na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .pht, .phps lub .phtml.

W routerach bezprzewodowych NetCommWireless HSPA 3G10WVE z firmware przed wersją 3G10WVE-L101-S306ETS-C01_R05, skrypt ping.cgi pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez bezpośrednie żądanie.

Instalator IBM Tivoli Storage Manager FastBack może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu na systemie. Atakujący może wykorzystać tę podatność, umieszczając specjalnie przygotowaną bibliotekę DLL w ścieżce ofiary, co pozwala na uruchomienie kodu z uprawnieniami ofiary.

IBM Tivoli Endpoint Manager może pozwolić zdalnemu atakującemu na przesyłanie dowolnych plików. Atakujący może wykorzystać tę podatność do przesłania złośliwego pliku, który zostanie uruchomiony tylko w wyniku ataku phishingowego, mającego na celu oszukanie ofiary.

Podatność w Audioserver umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako umiarkowany, ponieważ jest łagodzony przez aktualne konfiguracje platformy.

W podatności CVE-2017-0449 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako umiarkowany, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0447 w sterowniku ekranu dotykowego HTC może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0446 w sterowniku ekranu dotykowego HTC może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0445 w sterowniku ekranu dotykowego HTC, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0444 w sterowniku dźwięku Realtek występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Podatność w sterowniku Wi-Fi Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0442 w sterowniku Wi-Fi firmy Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0441 w sterowniku Wi-Fi firmy Qualcomm występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0440 w sterowniku Wi-Fi firmy Qualcomm występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0439 w sterowniku Wi-Fi firmy Qualcomm występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Podatność w sterowniku Wi-Fi Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.