Katalog podatności CVE

W Exponent CMS w wersji 2.4.0, w pliku /framework/modules/core/controllers/expHTMLEditorController.php, niezaufane dane wejściowe są używane do konstruowania nazwy tabeli, co prowadzi do podatności na SQL Injection.

W Exponent CMS 2.4.0 w pliku /framework/modules/ecommerce/controllers/orderController.php niezweryfikowane dane wejściowe są przekazywane do metody selectObjectsBySql. Metoda ta używa metody injectProof do zapobiegania atakom SQL injection, jednak filtr ten można łatwo obejść, co prowadzi do ujawnienia informacji.

Exponent CMS 2.4 wykorzystuje refleksję PHP do wywoływania metod klasy kontrolera, co prowadzi do problemu z weryfikacją uprawnień użytkowników. Dzięki niewrażliwości na wielkość liter w nazwach metod, atakujący może ominąć sprawdzanie uprawnień, używając odpowiednio zapisanej nazwy metody.

Podatność na przejście do katalogu w Spark 2.5 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w URI.

Podatność w Slowpath systemu StarOS dla routerów Cisco ASR 5500 z kartą przetwarzania danych 2 (DPC2) może umożliwić nieautoryzowanemu, zdalnemu atakującemu rozłączenie części sesji subskrybentów, co prowadzi do częściowego odmowy usługi (DoS). Dotyczy to urządzeń Cisco ASR 5500 z DPC2 działających na StarOS 18.0 lub nowszym.

Podatność w kodzie frameworka webowego Cisco Identity Services Engine (ISE) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń SQL w bazie danych.

Podatność w interfejsie wiersza poleceń systemu Cisco IP Interoperability and Collaboration System (IPICS) może umożliwić uwierzytelnionemu, lokalnemu atakującemu podniesienie poziomu uprawnień związanych z ich sesją.

MuJS przed wersją a0ceaf5050faf419401fe1b83acfa950ec8a8a89 firmy Artifex Software, Inc. pozwala atakującym zależnym od kontekstu na uzyskanie wrażliwych informacji poprzez wykorzystanie specjalnie przygotowanego kodu JavaScript, co jest związane z problemem 'Buffer Over-read'.

Exponent CMS w wersji 2.3.9 zawiera podatność na wstrzyknięcie SQL w pliku '/framework/modules/help/controllers/helpController.php', która dotyczy parametru wersji. Skutkiem tego jest ujawnienie informacji.

Exponent CMS w wersji 2.3.9 zawiera podatność na wstrzykiwanie SQL w pliku '/expPaginator.php', która dotyczy parametru 'order'.

Edytor obrazów Pixidou w Exponent CMS przed wersją 2.3.9 patch 2 umożliwia przesyłanie złośliwych plików do dowolnego folderu na stronie poprzez atak typu directory traversal.

Na urządzeniach Samsung Mobile M (6.0) występuje podatność spowodowana niewłaściwym ograniczeniem dostępu zewnętrznego do aktywności SystemUI, co prowadzi do awarii SystemUI i ponownego uruchomienia urządzenia.

Podatność CVE-2015-8968 w git-fastclone przed wersją 1.0.1 pozwala na wykonanie dowolnych poleceń powłoki z pliku .gitmodules. Atakujący może skłonić użytkownika do uruchomienia rekurencyjnego klonowania z repozytorium, które kontroluje, co umożliwia wykonanie złośliwego kodu.

Podatność w ISC BIND 9.x przed wersją 9.9.9-P4, 9.10.x przed 9.10.4-P4 oraz 9.11.x przed 9.11.0-P1 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez rekord DNAME w sekcji odpowiedzi na zapytanie rekurencyjne.

W systemie Brocade NetIron OS występuje błąd pamięci w ścieżce kodu IPsec, który może prowadzić do awarii usługi poprzez zresetowanie karty linii. Atakujący mogą wykorzystać specjalnie skonstruowane pakiety kontrolne IPsec, aby wywołać ten problem.

W Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows występuje podatność na odczyt poza zakresem, gdy aplikacja gflags jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz BMP osadzony w strumieniu XFA w dokumencie PDF.

W podatności CVE-2016-8877 występuje przepełnienie bufora na stercie (Out-of-Bounds write) w programach Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz JPEG2000 osadzony w dokumencie PDF.

Podatność typu Out-of-Bounds read w Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows, gdy aplikacja gflags jest włączona, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF osadzony w strumieniu XFA w dokumencie PDF.

Foxit Reader dla systemu Mac w wersji 2.1.0.0804 i wcześniejszych oraz Foxit Reader dla systemu Linux w wersji 2.1.0.0805 i wcześniejszych zawierał podatność na słabe uprawnienia plików, które mogły być wykorzystane przez atakujących do wykonania dowolnego kodu.