Katalog podatności CVE

Framework Restlet w wersjach przed 2.3.11, przy użyciu SimpleXMLProvider, umożliwia zdalnym atakującym dostęp do dowolnych plików poprzez atak XXE w żądaniu HTTP REST API. Dotyczy to użycia rozszerzenia Jax-rs.

W urządzeniach D-Link DIR-605L Model B przed wersją FW2.11betaB06_hbrf odkryto problem związany z obsługą wartości uwierzytelniania dla HNAP. Atakujący może spowodować awarię urządzenia lub inne nieokreślone skutki, wysyłając wystarczająco długi ciąg w polu hasła w sekcji HTTP Basic Authentication.

Wtyczki Apache CXF Fediz dla Spring 2, 3 i 4 przed wersjami 1.4.3 i 1.3.3 zawierają podatność typu CSRF, która może prowadzić do ustawienia kontekstu bezpieczeństwa z wykorzystaniem ról złośliwego klienta dla danego użytkownika końcowego.

W Cisco WebEx Network Recording Player występuje podatność umożliwiająca zdalne wykonanie kodu, która dotyczy plików w formacie ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, wysyłając złośliwy plik ARF lub WRF do użytkownika i nakłaniając go do jego uruchomienia.

Występuje podatność w Cisco WebEx Network Recording Player, która umożliwia zdalne wykonanie kodu poprzez złośliwe pliki ARF lub WRF. Atakujący może wykorzystać tę lukę, przekonując użytkownika do uruchomienia takiego pliku.

Występuje podatność zdalnego wykonania kodu w Cisco WebEx Network Recording Player, dotycząca plików ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, dostarczając złośliwy plik ARF lub WRF użytkownikowi, co może prowadzić do awarii odtwarzacza lub wykonania dowolnego kodu na systemie użytkownika.

W Cisco WebEx Network Recording Player występuje podatność typu 'Out-of-Bounds', która dotyczy plików ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, dostarczając złośliwy plik ARF lub WRF użytkownikowi, co może prowadzić do awarii odtwarzacza lub wykonania dowolnego kodu na systemie ofiary.

W Cisco WebEx Network Recording Player występuje podatność umożliwiająca zdalne wykonanie kodu, związana z plikami ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, przekazując użytkownikowi złośliwy plik ARF lub WRF, co może prowadzić do awarii odtwarzacza lub wykonania dowolnego kodu na systemie użytkownika.

W Cisco WebEx Network Recording Player występuje podatność na atak typu Denial of Service (DoS) związana z plikami ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, dostarczając złośliwy plik ARF lub WRF, co może prowadzić do awarii odtwarzacza lub w niektórych przypadkach do wykonania dowolnego kodu na systemie użytkownika.

Wiele podatności w oprogramowaniu Cisco Data Center Network Manager (DCNM) może umożliwić zdalnemu atakującemu wstrzykiwanie dowolnych wartości do parametrów konfiguracyjnych DCNM, przekierowanie użytkownika na złośliwą stronę internetową, wstrzykiwanie złośliwej treści do interfejsu klienta DCNM lub przeprowadzenie ataku typu cross-site scripting (XSS) na użytkownika dotkniętego oprogramowania.

Splunk Web w Splunk Enterprise w wersjach 7.0.x przed 7.0.0.1, 6.6.x przed 6.6.3.2, 6.5.x przed 6.5.6, 6.4.x przed 6.4.9 oraz 6.3.x przed 6.3.12, przy włączonym typie uwierzytelniania SAML, niewłaściwie obsługuje SAML, co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu lub przeprowadzenie ataków impersonacyjnych.

W Squiz Matrix przed wersją 5.3.6.1 oraz 5.4.x przed wersją 5.4.1.3 odkryto problem, który pozwala uwierzytelnionym użytkownikom z uprawnieniami do edytowania zasobów projektowych na zdalne wykonanie kodu (RCE) poprzez złośliwie skonstruowany znacznik time_format.

Wtyczka 'File Bridge' w Squiz Matrix w wersjach od 5.3 do 5.3.6.1 oraz 5.4.1.3 ma problem z ujawnianiem informacji spowodowany przez lukę typu Path Traversal, co pozwala na potwierdzenie istnienia plików poza ścieżką mostkowaną.

Atlassian Fisheye i Crucible w wersjach poniżej 4.4.3 oraz w wersji 4.5.0 są podatne na wstrzykiwanie argumentów poprzez nazwy plików w repozytoriach Mercurial, co pozwala atakującym na wykonanie dowolnego kodu na systemie z zainstalowanym podatnym oprogramowaniem.

W Fortinet FortiWebManager 5.8.0 występuje luka w kontroli dostępu, która pozwala każdemu, kto ma dostęp do interfejsu webowego administratora, na pomyślne zalogowanie się, niezależnie od podanego hasła.

Wersje curl i libcurl przed 7.57.0 na platformach 32-bitowych umożliwiają atakującym spowodowanie odmowy usługi poprzez dostęp do pamięci poza przydzielonym obszarem, co prowadzi do awarii aplikacji.

Funkcja wildcard FTP w curl i libcurl przed wersją 7.57.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez ciąg kończący się znakiem '['.

Funkcja uwierzytelniania NTLM w curl i libcurl przed wersją 7.57.0 na platformach 32-bitowych pozwala atakującym na wywołanie odmowy usługi poprzez przepełnienie całkowite oraz wynikowe przepełnienie bufora, co prowadzi do awarii aplikacji.

EMC RSA Authentication Agent API w wersji 8.5 dla C oraz RSA Authentication Agent SDK w wersji 8.6 dla C umożliwiają atakującym ominięcie procesu uwierzytelniania, co jest określane jako 'Vulnerability in Error Handling'.

Agent uwierzytelniający EMC RSA dla serwera WWW: wersja 8.0 oraz wersja 8.0.1 przed Build 618 zawierają podatność, która może prowadzić do ominięcia uwierzytelniania.