Katalog podatności CVE

W w3m przed wersją 0.5.3-31 odkryto problem związany z niewłaściwą walidacją wartości atrybutu tagu, co może prowadzić do przepełnienia bufora na stercie i awarii programu. Atakujący zdalnie mogą wykorzystać tę podatność, aby potencjalnie wykonać dowolny kod za pomocą spreparowanej strony HTML.

W w3m przed wersją 0.5.3-31 odkryto problem związany z przepełnieniem bufora na stercie. Zdalni atakujący mogą wykorzystać tę podatność, aby spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez spreparowaną stronę HTML.

W w3m przed wersją 0.5.3-31 odkryto problem związany z funkcją feed_table_tag, która nieprawidłowo waliduje wartość span tabeli. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora stosu i/lub sterty) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

W phpMyAdmin odkryto problem, który pozwala na wstrzykiwanie zapytań SQL poprzez spreparowaną nazwę użytkownika lub tabeli w funkcjonalności śledzenia. Wykonane zapytania działają z uprawnieniami użytkownika kontrolnego, co umożliwia dostęp do tabel bazy danych konfiguracji oraz, w przypadku odpowiednich uprawnień, do niektórych tabel bazy danych MySQL.

W phpMyAdmin odkryto problem, który pozwala na przeprowadzenie ataku typu Denial of Service (DoS) poprzez bardzo duże żądanie do funkcji partycjonowania tabeli. Dotyczy to wszystkich wersji 4.6.x przed 4.6.5.

W phpMyAdmin odkryto problem, który pozwala na wstrzyknięcie BBCode na stronie logowania za pomocą odpowiednio skonstruowanego żądania logowania. Wszystkie wersje 4.6.x (przed 4.6.5) są podatne.

W phpMyAdmin odkryto problem związany z ograniczeniem w dopasowywaniu URL, co umożliwia obejście ochrony białej listy URL. Dotyczy to wersji 4.6.x (przed 4.6.5), 4.4.x (przed 4.4.15.9) oraz 4.0.x (przed 4.0.10.18).

W phpMyAdmin odkryto problem, który może prowadzić do zdalnego wykonania kodu w niektórych instalacjach PHP z włączonym rozszerzeniem dbase. Dotyczy to wersji 4.6.x (przed 4.6.4), 4.4.x (przed 4.4.15.8) oraz 4.0.x (przed 4.0.10.17).

W phpMyAdmin odkryto problem, który pozwala na zdalne wykonanie kodu, gdy aplikacja działa jako CGI. Użytkownik może przekazać ciąg zapytania, który jest wykonywany jako argument wiersza poleceń przez plik generator_plugin.sh.

W phpMyAdmin odkryto problem związany z możliwością wykonania ataku SQL injection poprzez funkcję preferencji interfejsu użytkownika. Dotyczy to wersji 4.6.x (przed 4.6.4), 4.4.x (przed 4.4.15.8) oraz 4.0.x (przed 4.0.10.17).

W phpMyAdmin odkryto problem, który pozwala na przeprowadzenie ataku SQL injection poprzez funkcjonalność eksportu, wykorzystując specjalnie przygotowaną nazwę bazy danych lub tabeli. Dotyczy to wszystkich wersji 4.6.x przed 4.6.4.

W phpMyAdmin zidentyfikowano problem, który umożliwia atak SQL injection w funkcjach 'Grupa użytkowników' i 'Projektant'. Atakujący może wykorzystać tę podatność przeciwko kontu użytkownika kontrolnego. Dotyczy to wersji 4.6.x (przed 4.6.4) oraz 4.4.x (przed 4.4.15.8).

W phpMyAdmin odkryto problem, który pozwala na przeprowadzenie ataku SQL injection poprzez specjalnie skonstruowaną nazwę bazy danych lub tabeli w funkcji eksportu. Dotyczy to wersji 4.6.x (przed 4.6.4), 4.4.x (przed 4.4.15.8) oraz 4.0.x (przed 4.0.10.17).

W phpMyAdmin odkryto problem, który pozwala na wykonanie dowolnych poleceń PHP poprzez specjalnie skonstruowaną nazwę bazy danych w funkcji eksportu tablicy. Dotyczy to wersji 4.6.x (przed 4.6.4), 4.4.x (przed 4.4.15.8) oraz 4.0.x (przed 4.0.10.17).

W phpMyAdmin odkryto problem z szyfrowaniem ciasteczek. Deszyfrowanie nazwy użytkownika i hasła jest podatne na atak oracle padding, co pozwala atakującemu na odszyfrowanie tych danych, jeśli ma dostęp do pliku ciasteczek przeglądarki użytkownika.

PostgreSQL w wersjach przed 9.1.23, 9.2.x przed 9.2.18, 9.3.x przed 9.3.14, 9.4.x przed 9.4.9 oraz 9.5.x przed 9.5.4 może pozwolić zdalnym uwierzytelnionym użytkownikom z rolą CREATEDB lub CREATEROLE na uzyskanie uprawnień superużytkownika poprzez niewłaściwe przetwarzanie znaków specjalnych w nazwach baz danych lub ról.

PostgreSQL w wersjach przed 9.1.23, 9.2.x przed 9.2.18, 9.3.x przed 9.3.14, 9.4.x przed 9.4.9 oraz 9.5.x przed 9.5.4 pozwala zdalnym uwierzytelnionym użytkownikom na wywołanie odmowy usługi (dereferencja wskaźnika NULL i awaria serwera), uzyskanie wrażliwych informacji z pamięci lub potencjalne wykonanie dowolnego kodu poprzez (1) wyrażenie CASE w subwyrażeniu wartości testowej innego CASE lub (2) wstawienie funkcji SQL implementującej operator równości używanego w wyrażeniu CASE z wartościami różnych typów.

Podatność typu directory traversal w funkcji safer_name_suffix w GNU tar od wersji 1.14 do 1.29 może umożliwić zdalnym atakującym ominięcie zamierzonego mechanizmu ochrony i zapis do dowolnych plików poprzez niewłaściwe oczyszczanie parametru file_name.

Django w wersjach przed 1.8.16, 1.9.11 i 1.10.3, gdy ustawienie DEBUG jest włączone, umożliwia zdalnym atakującym przeprowadzenie ataków DNS rebinding z powodu braku walidacji nagłówka HTTP Host względem ustawienia ALLOWED_HOSTS.

Funkcja recv_and_process_client_pkt w pliku networking/ntpd.c w busybox umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez sfałszowany pakiet NTP, co prowadzi do pętli komunikacyjnej.