Katalog podatności CVE

Funkcja uwierzytelniania NTLM w curl i libcurl przed wersją 7.57.0 na platformach 32-bitowych pozwala atakującym na wywołanie odmowy usługi poprzez przepełnienie całkowite oraz wynikowe przepełnienie bufora, co prowadzi do awarii aplikacji.

EMC RSA Authentication Agent API w wersji 8.5 dla C oraz RSA Authentication Agent SDK w wersji 8.6 dla C umożliwiają atakującym ominięcie procesu uwierzytelniania, co jest określane jako 'Vulnerability in Error Handling'.

Agent uwierzytelniający EMC RSA dla serwera WWW: wersja 8.0 oraz wersja 8.0.1 przed Build 618 zawierają podatność, która może prowadzić do ominięcia uwierzytelniania.

W produktach Apple, w tym macOS High Sierra przed aktualizacją zabezpieczeń 2017-001, odkryto problem związany z komponentem 'Directory Utility'. Umożliwia on atakującym uzyskanie dostępu administratora bez hasła poprzez określone interakcje związane z wprowadzeniem nazwy użytkownika root.

Wtyczka WooCommerce do WordPressa w wersjach do 3.x ma podatność na atak typu Directory Traversal poprzez URI /wp-content/plugins/woocommerce/templates/emails/plain/, co umożliwia dostęp do katalogu nadrzędnego.

Funkcja init_new_context w jądrze Linux przed wersją 4.12.10 nieprawidłowo obsługuje błędy związane z alokacją tabeli LDT podczas tworzenia nowego procesu. Umożliwia to lokalnemu atakującemu osiągnięcie stanu use-after-free lub innego nieokreślonego wpływu poprzez uruchomienie specjalnie przygotowanego programu.

Funkcja mm_init w jądrze Linux przed wersją 4.12.10 nie czyści członu ->exe_file nowego procesu mm_struct, co pozwala lokalnemu atakującemu na osiągnięcie wykorzystania po zwolnieniu pamięci lub potencjalnie innego nieokreślonego wpływu poprzez uruchomienie specjalnie przygotowanego programu.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite 8.5.42 umożliwia lokalnym użytkownikom wywołanie odmowy usługi (przez dereferencję wskaźnika NULL) lub potencjalnie inne nieokreślone skutki poprzez wysłanie żądania DeviceIoControl z wartością NULL w parametrze 0x82730020 do urządzenia \.\Viragtlt.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite 8.5.42 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (przez dereferencję wskaźnika NULL) lub potencjalnie inne nieokreślone skutki poprzez wysłanie żądania DeviceIoControl z wartością NULL w parametrze 0x82730010 do urządzenia \.\Viragtlt.

W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych HVM na uzyskanie uprawnień na hoście, zdobycie wrażliwych informacji lub spowodowanie odmowy usługi (błąd i awaria systemu operacyjnego hosta) poprzez niewłaściwe zarządzanie błędami P2M w funkcji Populate on Demand (PoD).

W wersjach YARD przed 0.9.11, biblioteka lib/yard/core_ext/file.rb nie blokuje ścieżek względnych rozpoczynających się od sekwencji ../, co umożliwia atakującym przeprowadzenie ataków typu directory traversal i odczytanie dowolnych plików.

Klient kamery IP Dahua lub PTZ IP może przesłać odpowiednie informacje o urządzeniu, aby otrzymać tymczasowe hasło od autoryzowanego dealera Dahua do zresetowania hasła administratora. Algorytm używany w tym mechanizmie może być narażony na kompromitację.

Funkcja plików w sekcji administracyjnej CS-Cart w wersji 4.6.2 i wcześniejszych umożliwia atakującym wykonanie dowolnego kodu PHP poprzez wektory związane z niestandardową stroną.

W EMC ScaleIO 2.0.1.x odkryto podatność na przepełnienie bufora w usłudze SDBG, która może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na zaatakowanym serwerze.

W EMC ScaleIO 2.0.1.x odkryto problem związany z parserami wiadomości (MDM, SDS i LIA), który może pozwolić nieautoryzowanemu zdalnemu atakującemu na wysłanie specjalnie skonstruowanych pakietów. Może to prowadzić do zatrzymania usług ScaleIO i wywołania sytuacji odmowy usługi.

W EMC ScaleIO 2.0.1.x odkryto problem, w którym jeden ze skryptów pomocniczych zapisuje dane uwierzytelniające użytkownika MDM w postaci niezaszyfrowanej w tymczasowych plikach dziennika. Pliki te mogą być odczytane przez użytkownika bez uprawnień, który ma dostęp do serwera, na którym skrypt został uruchomiony.

W platformie Hitachi Vantara Pentaho BA do wersji 8.0 występuje problem CSRF w aplikacji Business Analytics.

Samba przed wersją 4.7.3 może pozwolić zdalnym atakującym na uzyskanie poufnych informacji poprzez wykorzystanie niepowodzenia serwera w oczyszczeniu przydzielonej pamięci sterty.

Podatność typu use-after-free w Samba 4.x przed wersją 4.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie SMB1.

Wersje TeamPass przed 2.1.27.9 nie egzekwują prawidłowo kontroli dostępu do elementów w pliku items.queries.php. Umożliwia to atakującemu kopiowanie dowolnych elementów, edytowanie ich w katalogach tylko do odczytu, usuwanie elementów oraz dostęp do historii i atrybutów katalogów.