Katalog podatności CVE

Przepełnienie bufora w funkcji apply_delta w implementacji C w pliku _pack.c w Dulwich przed wersją 0.9.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku pakietu.

EmbedThis GoAhead w wersjach od 3.0.0 do 3.4.1 nieprawidłowo obsługuje segmenty ścieżek zaczynające się od kropki, co umożliwia zdalnym atakującym przeprowadzenie ataków typu directory traversal, spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego URI.

Funkcja build_index_from_tree w pliku index.py w Dulwich przed wersją 0.9.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez commit z ścieżką katalogu zaczynającą się od .git/, co nie jest prawidłowo obsługiwane podczas wypisywania drzewa roboczego.

Funkcja _validaterepo w sshpeer w Mercurial przed wersją 3.2.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowaną nazwę repozytorium w poleceniu klonowania.

eGroupware w wersji przed 1.8.006.20140217 jest podatny na ataki typu PHP object injection, co pozwala zdalnym atakującym na usuwanie dowolnych plików oraz potencjalne wykonywanie dowolnego kodu.

Nieokreślona podatność w HP Operations Orchestration 10.x umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz uzyskanie dostępu do wrażliwych informacji lub modyfikację danych.

Nieokreślona podatność w oprogramowaniu firmware HP Integrated Lights-Out (iLO) w wersjach 2 przed 2.27 oraz 4 przed 2.03 oraz w firmware iLO Chassis Management przed 1.30 umożliwia zdalnym atakującym uzyskanie uprawnień, wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

W serwerze FTP w kontrolerach Honeywell Excel Web występuje podatność na przejście do katalogu, która pozwala zdalnym atakującym na odczyt plików znajdujących się pod katalogiem głównym serwisu webowego. Wykorzystując odpowiednio skonstruowaną ścieżkę, atakujący mogą uzyskać dostęp do danych administracyjnych.

Wtyczka WPML przed wersją 3.1.9 dla WordPressa nieprawidłowo obsługuje wiele akcji w jednym żądaniu, co pozwala zdalnym atakującym na ominięcie kontroli nonce i wykonanie dowolnych akcji.

Middleware/SessionCookie.php w Slim przed wersją 2.6.0 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP za pomocą spreparowanych danych sesyjnych.

Funkcja get_rpm_nvr_by_file_path_temporary w pliku util.py w setroubleshoot przed wersją 3.2.22 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie pliku.

Wtyczka slapi-nis przed wersją 0.54.2 nieprawidłowo reallocuje pamięć podczas przetwarzania kont użytkowników, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla i zużycie CPU) poprzez żądanie (1) grupy z dużą liczbą członków lub (2) użytkownika, który należy do dużej liczby grup.

Podatność typu use-after-free w funkcji process_nested_data w PHP przed wersją 5.4.39, 5.5.x przed 5.5.23 oraz 5.6.x przed 5.6.7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane wywołanie unserialize, które wykorzystuje funkcję unset w funkcji __wakeup.

Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w funkcji _zip_cdir_new w libzip 0.11.2 i wcześniejszych wersjach, używanych w rozszerzeniu ZIP w PHP przed wersją 5.4.39, 5.5.x przed 5.5.23 oraz 5.6.x przed 5.6.7. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod za pomocą archiwum ZIP zawierającego wiele wpisów.

W podatności typu use-after-free w funkcji phar_rename_archive w pliku phar_object.c w PHP przed wersją 5.5.22 oraz 5.6.x przed wersją 5.6.6, zdalni atakujący mogą spowodować odmowę usługi lub potencjalnie inne nieokreślone skutki, próbując zmienić nazwę archiwum Phar na nazwę istniejącego pliku.

Podatność typu use-after-free w funkcji _zend_shared_memdup w pliku zend_shared_alloc.c w rozszerzeniu OPcache w PHP do wersji 5.6.7 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory.

Wielokrotne podatności typu use-after-free w pliku ext/date/php_date.c w PHP przed wersją 5.4.38, 5.5.x przed 5.5.22 oraz 5.6.x przed 5.6.6 pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dane wejściowe w formacie serializowanym zawierające specyfikator typu (1) R lub (2) r.

W funkcji enchant_broker_request_dict w PHP przed wersją 5.4.38, 5.5.x przed 5.5.22 oraz 5.6.x przed 5.6.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wywołania, które powodują utworzenie wielu słowników.

W pliku readelf.c w wersjach PHP przed 5.4.37, 5.5.x przed 5.5.21 oraz 5.6.x przed 5.6.5 występuje luka, która nie uwzględnia, że wywołania pread mogą odczytywać tylko część dostępnych danych. To pozwala zdalnym atakującym na wywołanie odmowy usługi (dostęp do niezainicjowanej pamięci) lub potencjalnie na inne nieokreślone skutki poprzez spreparowany plik ELF.

W MyBB (MyBulletinBoard) przed wersją 1.8.4 występuje nieokreślona podatność związana z powiadomieniami o prośbach dołączenia do grupy, które są wysyłane do niewłaściwych liderów grup.