Katalog podatności CVE

W ServiceManager w systemie Android występuje luka, która nieprawidłowo ogranicza rejestrację usług. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

W jądrze Linuxa przed wersją 4.1 na platformach arm64 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez niewłaściwe zarządzanie zdarzeniami podczas korzystania z wielu sprzętowych jednostek pomiarowych (HW PMUs).

Wielokrotne podatności typu use-after-free w sterowniku dźwięku Qualcomm w systemie Android przed 2016-10-05 mogą umożliwić atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Wielokrotne warunki wyścigu w sterownikach ADSPRPC dla jądra Linux 3.x mogą prowadzić do odmowy usługi lub innych nieokreślonych skutków. Atakujący mogą wykorzystać wywołanie ioctl COMPAT_FASTRPC_IOCTL_INVOKE_FD do wywołania zapisu o zerowej wartości.

Flask-oidc w wersji 0.1.2 i wcześniejszych jest podatny na otwarte przekierowanie.

Red Hat CloudForms Management Engine 4.1 nieprawidłowo obsługuje wyrażenia regularne przekazywane do silnika wyrażeń za pośrednictwem API JSON oraz interfejsu użytkownika, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń powłoki.

Funkcja makecontext w bibliotece GNU C (glibc) przed wersją 2.25 tworzy konteksty wykonawcze, które są niekompatybilne z unwinderem na platformach ARM EABI (32-bit). Może to umożliwić atakującym zależnym od kontekstu spowodowanie odmowy usługi (zawieszenie), co zostało zademonstrowane przez aplikacje skompilowane przy użyciu gccgo, związane z generowaniem backtrace.

Komponent lmadmin w Flexera FlexNet Publisher przed wersją 2015 SP5 oraz 2016 przed R1 SP1, używany przez Citrix License Server dla systemu Windows przed wersją 11.14.0.1 oraz Citrix License Server VPX przed wersją 11.14.0.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez wysłanie pakietu typu 2F z opcodem '01 19'.

Jądro systemu Linux w Red Hat Enterprise Linux 7.2 i Red Hat Enterprise MRG 2, przy włączonym UEFI Secure Boot, pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń Secure Boot i wykonanie nieufnego kodu poprzez dodanie tabel ACPI do initrd.

Parser obrazów w OpenStack Cinder w wersjach 7.0.2 oraz 8.0.0 do 8.1.1, Glance przed 11.0.1 i 12.0.0 oraz Nova przed 12.0.4 i 13.0.0 nie ogranicza prawidłowo wywołań qemu-img, co może umożliwić atakującym spowodowanie odmowy usługi poprzez odpowiednio przygotowany obraz dysku.

Kod obsługi wyjątków w Eclipse Jetty przed wersją 9.2.9.v20150224 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu poprzez nielegalne znaki w nagłówku HTTP, znane jako JetLeak.

TP-LINK stracił kontrolę nad dwoma domenami, www.tplinklogin.net oraz tplinkextender.net, które są fizycznie nadrukowane na wielu urządzeniach.

W wersji 16.4.1 oprogramowania Ipswitch WhatsUp Gold występuje podatność na ślepą injekcję SQL w parametrze sUniqueID w pliku WrFreeFormText.asp.

Wtyczka WordPress csv2wpec-coupon w wersji 1.1 zawiera podatność umożliwiającą zdalne przesyłanie plików. Atakujący może wykorzystać tę lukę do przesłania złośliwych plików na serwer.

Podatność typu Local File Inclusion (LFI) w wtyczce mypixs w wersji 0.3 dla WordPressa pozwala atakującemu na wczytanie lokalnych plików na serwerze.

Wtyczka WordPress simple-image-manipulator w wersji 1.0 zawiera podatność umożliwiającą zdalne pobieranie plików.

W wptf-image-gallery w wersji 1.03 występuje podatność umożliwiająca zdalne pobieranie plików.

Wtyczka WordPress recent-backups w wersji 0.7 zawiera podatność umożliwiającą zdalne pobieranie plików.

Wtyczka WordPress 'candidate-application-form' w wersji 1.0 zawiera podatność umożliwiającą zdalne pobieranie plików.

Wtyczka filedownload w wersji 1.4 dla WordPressa zawiera otwarty proxy, co może prowadzić do nieautoryzowanego dostępu do zasobów.