Katalog podatności CVE

Podatność w Module::Signature przed wersją 0.75 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy moduł w bieżącym katalogu roboczym.

Moduł Module::Signature w wersjach przed 0.74 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń powłoki poprzez spreparowany plik SIGNATURE, który nie jest prawidłowo obsługiwany podczas generowania sum kontrolnych z podpisanego manifestu.

Podatność CVE-2015-1846 w unzoo pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niesprecyzowane wektory, co prowadzi do nieskończonej pętli i zużycia zasobów. Problem dotyczy funkcji ExtrArch i ListArch związanych z obsługą wskaźników.

Przepełnienie bufora w funkcji EntrReadArch w unzoo może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Docker Engine przed wersją 1.6.1 stosuje słabe uprawnienia dla kilku katalogów w systemie, co pozwala lokalnym użytkownikom na modyfikację hosta oraz uzyskanie wrażliwych informacji.

Libcontainer w wersji 1.6.0, używany w Docker Engine, umożliwia lokalnym użytkownikom ucieczkę z konteneryzacji poprzez atak symlink, co pozwala na zapis do dowolnego pliku na systemie gospodarza podczas ponownego uruchamiania kontenera.

Libcontainer i Docker Engine przed wersją 1.6.1 otwierają deskryptor pliku przekazany do procesu pid-1 przed wykonaniem chroot, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink.

Moduł mod_copy w ProFTPD 1.3.5 pozwala zdalnym atakującym na odczyt i zapis do dowolnych plików za pomocą poleceń site cpfr i site cpto.

Podatność w GNS3 1.2.3 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik uuid.dll w nieokreślonym katalogu.

Funkcjonalność dekompresji etykiet w PowerDNS Recursor w wersjach 3.5.x, 3.6.x przed 3.6.3 oraz 3.7.x przed 3.7.2, a także w serwerze autorytatywnym w wersjach 3.2.x, 3.3.x przed 3.3.2 oraz 3.4.x przed 3.4.4, pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU lub awaria) poprzez żądanie z nazwą, która odnosi się do samej siebie.

libuv w wersjach przed 0.10.34 nieprawidłowo obniża uprawnienia grupowe, co pozwala atakującym, w zależności od kontekstu, na uzyskanie wyższych uprawnień za pomocą nieokreślonych wektorów.

Projektor InFocus IN3128HD z firmware 0.26 nie ogranicza dostępu do cgi-bin/webctrl.cgi.elf, co pozwala zdalnym atakującym na modyfikację serwera DHCP oraz konfiguracji IP urządzenia, a także na reboot urządzenia i zmianę jego nazwy.

Projektor InFocus IN3128HD z oprogramowaniem układowym 0.26 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do main.html.

Przepełnienie całkowite w funkcji HwpApp::CHncSDS_Manager w edytorze Hancom Office HanWord umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wpływanie na przebieg wykonania programu poprzez dokument z dużym rozmiarem akapitu, co prowadzi do uszkodzenia sterty.

Wtyczka WP Symposium przed wersją 15.4 dla WordPressa zawiera podatność na wstrzyknięcie SQL w pliku forum.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr show w QUERY_STRING.

Wielokrotne podatności związane z niecytowanymi ścieżkami wyszukiwania w systemie Windows w McAfee ePO Deep Command 2.1 i 2.2 przed HF 1058831 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Podatność w Quassel przed wersją 0.12.2 wynika z nieprawidłowej reinicjalizacji sesji bazy danych po restarcie PostgreSQL. Umożliwia to zdalnemu atakującemu przeprowadzenie ataku SQL Injection poprzez wysłanie wiadomości zawierającej znak backslash (\). Jest to niekompletna poprawka dla CVE-2013-4422.

W interfejsie RPC w Spacewalk i Red Hat Network (RHN) Satellite 5.7 i wcześniejszych wersjach występuje podatność typu XML external entity (XXE), która pozwala zdalnym atakującym na odczyt dowolnych plików oraz potencjalnie na inne nieokreślone skutki.

W ClipBucket 2.6 Revision 738 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w akcjach ajax.php oraz innych skryptach.

Przepełnienie bufora w parserze XML w Mozilla Firefox przed wersją 38.0, Firefox ESR 31.x przed wersją 31.7 oraz Thunderbird przed wersją 31.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie dużej ilości skompresowanych danych XML.