Katalog podatności CVE

W libsylph/utils.c w Sylpheed do wersji 3.6 nie jest weryfikowana poprawność ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W wersji 1.19.0 Reddit Terminal Viewer (RTV) skrypt scripts/inspect_webbrowser.py nie weryfikuje ciągów znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W wersji 4.7.3 Metview, komponent etc/ObjectList nie weryfikuje ciągów znaków przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W wersji 8.4.0 nip2, plik boxes.c nie weryfikuje ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

TeX Live do wersji 20170524 nie weryfikuje ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

KildClient w wersji 3.1.0 nie weryfikuje ciągów przed uruchomieniem programu określonego przez zmienną środowiskową BROWSER, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu argument-injection za pomocą spreparowanego URL.

W Apache Fineract w wersjach 0.4.0-incubating, 0.5.0-incubating i 0.6.0-incubating, uwierzytelniony użytkownik z odpowiednimi uprawnieniami może wstrzykiwać złośliwe zapytania SQL do zapytań SELECT. Parametr 'sqlSearch' na kilku punktach końcowych nie jest odpowiednio oczyszczany i jest bezpośrednio dodawany do zapytania.

Podatność w Panda Global Protection 17.0.1 umożliwia wywołanie awarii systemu poprzez wysłanie specjalnie spreparowanego żądania DeviceIoControl do sterownika \.\PSMEMDriver z kodem 0xb3702c04.

Podatność w Panda Global Protection 17.0.1 umożliwia wywołanie awarii systemu poprzez wysłanie specjalnie spreparowanego żądania DeviceIoControl do sterownika \.\PSMEMDriver z kodem 0xb3702c44.

W vBulletin w wersjach do 5.3.x występuje podatność na nieautoryzowaną deserializację, która może prowadzić do usunięcia dowolnych plików oraz, w określonych okolicznościach, do wykonania kodu. Problem wynika z niebezpiecznego użycia funkcji PHP unserialize() w metodzie cacheTemplates() klasy vB_Library_Template, która jest publicznie dostępna.

vBulletin w wersjach do 5.3.x na systemie Windows umożliwia zdalne wykonanie kodu PHP z powodu dostępności wywołania require_once w niezautoryzowanym żądaniu, które może zawierać sekwencje przejścia katalogów do określenia dowolnej ścieżki. Blokada przejścia katalogu ../ nie działa dla ..\, co pozwala na wykorzystanie tej luki.

W podatności CVE-2017-7738 w Fortinet FortiOS w wersjach 5.6.0 do 5.6.2, 5.4.0 do 5.4.5 oraz 5.2 i niższych, użytkownik z uprawnieniami super_admin może uzyskać dostęp do informacji o bieżącej sesji portalu SSL VPN, co może zawierać dane uwierzytelniające użytkowników.

W Octopus Deploy przed wersją 4.1.3 proces aktualizacji maszyny nie sprawdza, czy użytkownik ma dostęp do wszystkich środowisk. To umożliwia obejście kontroli dostępu, ponieważ zestaw środowisk, do których przypisana jest maszyna, może obejmować środowiska, do których użytkownik nie ma dostępu.

IBM Tivoli Monitoring V6 6.2.2.x zawiera podatność, która może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu na systemie, spowodowaną błędem use-after-free. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodować awarię aplikacji.

Entrepreneur Dating Script w wersji 2.0.1 zawiera podatność na atak typu SQL Injection poprzez parametry marital, gender, country lub profileid w pliku search_result.php.

Podatność w MikroTik RouterBOARD w wersjach v6.39.2 i v6.40.5 umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez połączenie z portem TCP 53 i wysłanie danych rozpoczynających się od wielu znaków null ('\0'). Problem jest prawdopodobnie związany z obsługą zapytań DNS.

Bamboo nie sprawdzał, czy nazwa gałęzi w repozytorium Mercurial zawiera parametry argumentów. Atakujący z odpowiednimi uprawnieniami może wykonać dowolny kod na systemach z podatną wersją Bamboo Server.

W szablonach FreeMarker występuje możliwość podwójnej ewaluacji OGNL poprzez tagi FreeMarker w Struts. Atakujący z ograniczonymi prawami administracyjnymi do Bamboo może wykorzystać tę podatność do wykonania dowolnego kodu Java na systemach z podatną wersją Bamboo.

Basic Job Site Script w wersji 2.0.5 zawiera podatność na atak SQL Injection poprzez parametr keyword w ścieżce /job.

Resume Clone Script w wersji 2.0.5 zawiera podatność na atak typu SQL Injection poprzez parametr id w pliku preview.php.