Katalog podatności CVE

Pakiet ms w wersji przed 0.7.1 dla Node.js umożliwia atakującym wywołanie odmowy usługi (zużycie CPU) poprzez długi ciąg wersji, co jest znane jako 'odmowa usługi za pomocą wyrażeń regularnych (ReDoS)'.

B.A.S C2Box w wersjach przed 4.0.0 (r19171) polega na walidacji po stronie klienta, co umożliwia zdalnym atakującym 'zepsucie logiki biznesowej' poprzez wprowadzenie ujemnej wartości w przypadku debetu.

W systemie eClinicalWorks Patient Portal 7.0 build 13 odkryto problem związany z niewidoczną injekcją SQL w pliku messageJson.jsp. Atakujący, będąc zalogowanym użytkownikiem, może wykorzystać tę podatność do wykradania danych z bazy danych za pomocą techniki out-of-band.

Remote Manager w Open Enterprise Server (OES) umożliwia nieautoryzowanym atakującym zdalne odczytywanie dowolnych plików poprzez specjalnie skonstruowany URL, co pozwala na pełne przejście przez katalogi i całkowite ujawnienie informacji.

LibTIFF w wersji 4.0.7 jest podatny na nadmiarowe odczyty bufora w stercie w pliku tif_lzw.c, co może prowadzić do DoS lub wykonania kodu poprzez spreparowany obraz bmp w narzędziu bmp2tiff.

Wtyczka ConvertToPDF w Foxit Reader przed wersją 8.2 oraz PhantomPDF przed wersją 8.2 na systemie Windows, przy włączonej aplikacji gflags, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) za pomocą spreparowanego obrazu JPEG.

W ABOOT w urządzeniach OnePlus 3 i 3T z OxygenOS przed wersją 4.0.2 odkryto problem, który pozwala atakującemu na uruchomienie urządzenia w trybie fastboot bez autoryzacji. Atakujący może wykorzystać dostęp ADB do wydania polecenia reboot bootloader oraz zmienić tryb SELinux na permissive.

W systemd v228 wystąpiła luka w pliku /src/basic/fs-util.c, która powodowała tworzenie plików suid z uprawnieniami do zapisu dla wszystkich, gdy używane były funkcje timerów systemd. Umożliwia to lokalnym atakującym eskalację uprawnień do poziomu roota.

W Hitek Software's Automize występuje ujawnienie informacji w pliku encryptionProfiles.jsd z powodu ustawienia atrybutu Read dla użytkowników. Umożliwia to atakującemu odzyskanie zaszyfrowanych haseł dla profili szyfrowania GPG.

Hitek.jar w oprogramowaniu Automize firmy Hitek Software wykorzystuje słabe szyfrowanie do zabezpieczania haseł SSH/SFTP oraz profili szyfrowania. To umożliwia atakującemu odzyskanie zaszyfrowanych haseł z plików sshProfiles.jsd i encryptionProfiles.jsd oraz ich odszyfrowanie w celu uzyskania haseł w postaci tekstu jawnego.

W Hitek Software's Automize 10.x i 11.x występuje podatność na ujawnienie informacji w pliku passManager.jsd. Użytkownicy posiadają atrybut Odczyt, co pozwala atakującemu na odzyskanie zaszyfrowanego hasła do Menedżera Haseł.

Podatność w mail.local w systemie NetBSD umożliwia lokalnym użytkownikom zmianę właściciela lub dodawanie danych do dowolnych plików na systemie docelowym poprzez atak symlink na skrzynkę pocztową użytkownika.

Funkcja _TIFFFax3fillruns w libtiff przed wersją 4.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd dzielenia przez zero i awaria aplikacji) poprzez spreparowany obraz Tiff.

Klient VPN w routerze Viprinet MultichannelVPN Router 300 w wersji 2013070830/2013080900 nie weryfikuje tożsamości zdalnego punktu końcowego VPN przed rozpoczęciem wymiany, co umożliwia zdalnym atakującym przeprowadzenie ataku powtórzeniowego.

W Moodle w wersjach 2.x i 3.x, tokeny usług webowych nie są unieważniane, gdy hasło użytkownika jest zmieniane lub wymuszane do zmiany.

Podatność w Tiki Wiki CMS 15.2 umożliwia zdalnemu atakującemu odczyt dowolnych plików na docelowym systemie poprzez spreparowaną ścieżkę w polu URL banera.

Firejail w wersji 0.9.38.4 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poza piaskownicą za pomocą spreparowanego wywołania ioctl TIOCSTI.

Wersje sociomantic-tsunami przed 0.10.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL repozytorium.

Polityka SELinux w narzędziach coreutils pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poza piaskownicą za pomocą spreparowanego wywołania ioctl TIOCSTI.

Bash w wersjach przed 4.4 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń z uprawnieniami roota poprzez odpowiednio skonstruowane zmienne środowiskowe SHELLOPTS i PS4.