Katalog podatności CVE

W LibTIFF w wersji 4.0.9 występuje błąd przepełnienia bufora na stercie w funkcji PackBitsEncode w pliku tif_packbits.c.

PHP Scripts Mall Single Theater Booking zawiera podatność na SQL Injection poprzez parametr movieid w pliku admin/movieview.php.

PHP Scripts Mall Single Theater Booking zawiera podatność CSRF poprzez plik admin/sitesettings.php, co może umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu zalogowanego administratora.

Vanguard Marketplace Digital Products PHP zawiera podatność CSRF, która występuje w punkcie końcowym /search.

W MediaServer.exe w ALLPlayer ALLMediaServer w wersji 0.95 i wcześniejszych występuje podatność na przepełnienie bufora, która może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi na zainfekowanej maszynie.

W phpMyBackupPro w trybie wielo-użytkownikowym przed wersją 2.5 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametry nazwy użytkownika i hasła.

W urządzeniach AirLive BU-2015, BU-3026, MD-3025, WL-2000CAM oraz POE-200CAM v2 występuje podatność związana z używaniem twardo zakodowanych poświadczeń w wbudowanym serwerze WWW Boa. Atakujący mogą uzyskać dostęp do danych użytkowników poprzez odpowiednio skonstruowane żądania HTTP.

Wtyczka Easy2Map przed wersją 1.3.0 dla WordPressa zawiera wiele podatności na przejście katalogu w plikach includes/MapImportCSV2.php oraz includes/MapImportCSV.php, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych plików za pomocą parametru csvfile związanym z funkcjonalnością przesyłania plików.

Usługa RPC w Tripwire IP360 VnE Manager w wersjach 7.2.2 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz na enumerację użytkowników, resetowanie haseł lub manipulację ograniczeniami filtrów IP za pomocą spreparowanych 'komend uprzywilejowanych'.

Funkcja launchURL w PDF-XChange Viewer 2.5 (Build 314.0) może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF.

Ubiquiti UniFi Video przed wersją 3.8.0 dla systemu Windows używa słabych uprawnień dla katalogu instalacyjnego, co pozwala lokalnym użytkownikom uzyskać uprawnienia SYSTEM poprzez złośliwy plik taskkill.exe.

Zidentyfikowano podatność w menedżerze danych Siemens 7KT PAC1200 (7KT1260) we wszystkich wersjach poniżej V2.03. Zintegrowany serwer WWW (port 80/tcp) w dotkniętych urządzeniach może umożliwić nieautoryzowanemu atakującemu zdalne wykonywanie operacji administracyjnych przez sieć.

W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Sterownik grafiki Intel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.

W niektórych produktach Apple odkryto problem związany z komponentem 'IOKit'. Dotyczy to systemów iOS przed wersją 11.2, macOS przed wersją 10.13.2, tvOS przed wersją 11.2 oraz watchOS przed wersją 4.2, co pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'IOAcceleratorFamily'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

Wykryto problem w niektórych produktach Apple, w tym w iOS, Safari, iCloud, iTunes oraz tvOS. Luka w komponencie 'WebKit' pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy to iOS przed wersją 11.2, Safari przed 11.0.2, iCloud przed 7.2 na Windows, iTunes przed 12.7.2 na Windows oraz tvOS przed 11.2. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'Sterownik grafiki Intel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

Funkcja File_read_line w Wireshark do wersji 2.2.11 nieprawidłowo usuwa znaki ' ', co umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie spreparowanego pakietu, który wywołuje przetwarzanie pustej linii.