Katalog podatności CVE

Podatność typu use-after-free w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.

Microsoft Internet Explorer w wersjach 6-9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez złośliwą stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Metoda SoapClient::__call w PHP przed wersją 5.4.39, 5.5.x przed 5.5.23 oraz 5.6.x przed 5.6.7 nie weryfikuje, czy __default_headers jest tablicą, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie spreparowanych danych z nieoczekiwanym typem danych.

Podatność w implementacji funkcji pcntl_exec w PHP przed wersjami 5.4.41, 5.5.25 i 5.6.9 powoduje obcinanie ścieżki do pliku po napotkaniu znaku null (\x00). Umożliwia to zdalnemu atakującemu ominięcie ograniczeń dotyczących rozszerzeń i wykonanie plików o nieoczekiwanych nazwach poprzez spreparowany pierwszy argument.

Podatność w PHP przed wersjami 5.4.41, 5.5.25 i 5.6.9 powoduje obcinanie ścieżki przy napotkaniu znaku null (\x00) w określonych sytuacjach. Pozwala to zdalnemu atakującemu ominąć ograniczenia rozszerzeń i uzyskać dostęp do plików lub katalogów o nieoczekiwanych nazwach poprzez spreparowany argument do funkcji set_include_path, tempnam, rmdir lub readlink. Jest to niekompletna poprawka dla CVE-2006-7243.

Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w funkcji ftp_genlist w PHP przed wersją 5.4.41, 5.5.x przed 5.5.25 oraz 5.6.x przed 5.6.9. Umożliwia to zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie LIST.

Wielokrotne przepełnienia bufora na stosie w funkcji phar_set_inode w pliku phar_internal.h w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość długości w archiwum (1) tar, (2) phar lub (3) ZIP.

Funkcja phar_parse_metadata w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie metadanych w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany archiwum tar.

Redis w wersjach przed 2.8.21 oraz 3.x przed 3.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu bajtowego Lua za pomocą polecenia eval.

Wtyczka Users Ultra przed wersją 1.5.16 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL w module ocen. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry data_target lub data_vote w akcji rating_vote.

Podatność typu directory traversal w pliku pages/setup.php w Montala Limited ResourceSpace przed wersją 7.2.6727 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru defaultlanguage z sekwencją .. (kropka kropka).

Moduł mod_auth w lighttpd przed wersją 1.4.36 pozwala zdalnym atakującym na wstrzykiwanie dowolnych wpisów do logów za pomocą podstawowego ciągu autoryzacji HTTP, który nie zawiera znaku dwukropka.

Comodo GeekBuddy w wersjach przed 4.18.121 nie ogranicza dostępu do serwera VNC, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez połączenie z serwerem.

Zoho NetFlow Analyzer w wersji 10250 i wcześniejszych nie weryfikuje autoryzacji administracyjnej, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, modyfikację haseł lub usunięcie kont poprzez wykorzystanie roli gościa.

Routery Buffalo WHR-1166DHP, WSR-600DHP, WHR-600D, WHR-300HP2, WMR-300, WEX-300 oraz BHR-4GRV2 w wersjach 1.60 i wcześniejszych pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.

Beckhoff IPC Diagnostics w wersjach przed 1.8 nie ogranicza prawidłowo dostępu do funkcji w /config, co pozwala zdalnym atakującym na wywołanie odmowy usługi (restart lub wyłączenie), tworzenie dowolnych użytkowników lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego żądania.

Przepełnienie bufora w funkcji set_cs_start w pliku t1disasm.c w t1utils przed wersją 1.39 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik czcionki.

SysAid Help Desk w wersjach przed 15.2 jest podatny na atak typu XML Entity Expansion (XEE), który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez dużą liczbę zagnieżdżonych odniesień do encji w dokumencie XML.

Wielokrotne podatności typu directory traversal w SysAid Help Desk przed wersją 15.2 umożliwiają zdalnym atakującym odczyt dowolnych plików oraz wywołanie odmowy usługi.

SysAid Help Desk w wersjach przed 15.2 nie ogranicza prawidłowo dostępu do niektórej funkcjonalności, co pozwala zdalnym atakującym na (1) tworzenie kont administratorów poprzez spreparowane żądanie do /createnewaccount lub (2) zapisywanie do dowolnych plików za pomocą parametru fileName w /userentry.