Katalog podatności CVE

W TeamPass przed wersją 2.1.27.9 występuje podatność na przesyłanie dowolnych plików, która pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików, co prowadzi do zdalnego wykonania poleceń.

Podatność w libvirtd, gdy jest skonfigurowany przez OSP director do używania transportu TLS, domyślnie korzysta z tej samej jednostki certyfikacyjnej co inne usługi. Brak dodatkowej autoryzacji pozwala tym usługom na połączenie z libvirtd, co jest równoważne z dostępem root.

Klient Hipchat dla systemu Mac jest podatny na zdalne wykonanie kodu po stronie klienta poprzez analizę linków do połączeń wideo. Dotyczy to klientów Hipchat dla Mac w wersjach od 4.0 do przed 4.30.

Podatność typu Server Side Request Forgery (SSRF) może prowadzić do zdalnego wykonania kodu przez uwierzytelnionych administratorów. Problem ten został wprowadzony w wersji 2.2.0 serwera Hipchat oraz wersji 3.0.0 Hipchat Data Center.

W Zulip Server przed wersją 1.7.1 występuje podatność w systemie zaproszeń, która pozwala autoryzowanemu użytkownikowi z jednego realm na serwerze na utworzenie konta użytkownika w dowolnym innym realm.

Podatność w Swagger-Parser w wersjach <= 1.0.30 oraz Swagger codegen w wersjach <= 2.2.2 pozwala na wykonanie dowolnego kodu w wyniku przetwarzania złośliwie skonstruowanej specyfikacji yaml Open-API. Dotyczy to szczególnie poleceń 'generate' i 'validate' w swagger-codegen.

Wykryto podatność typu injection poleceń w aplikacji evince, która występuje podczas drukowania do formatu PDF z wykorzystaniem nazwy pliku. Dotyczy to wersji wcześniejszych niż 3.25.91.

W wersjach typed-function przed 0.10.6 występuje podatność na wykonanie dowolnego kodu w silniku JavaScript. Tworzenie funkcji typowanej z kodem JavaScript w nazwie może prowadzić do nieautoryzowanego wykonania kodu.

Wersje math.js przed 3.17.0 miały problem, w którym prywatne właściwości, takie jak konstruktor, mogły być zastępowane przy użyciu znaków unicode podczas tworzenia obiektu.

Wersje math.js przed 3.17.0 zawierają podatność na wykonanie dowolnego kodu w silniku JavaScript. Tworzenie typowanej funkcji z kodem JavaScript w nazwie może prowadzić do nieautoryzowanego wykonania kodu.

GitPHP autorstwa xiphux jest podatny na wstrzyknięcia poleceń systemowych, co może prowadzić do nieautoryzowanego wykonania poleceń na serwerze.

W wersjach Pivotal Spring AMQP przed 1.7.4, 1.6.11 i 1.5.7, obiekt org.springframework.amqp.core.Message może być niebezpiecznie deserializowany podczas konwersji na ciąg znaków. Złośliwy ładunek może zostać stworzony w celu wykorzystania tej podatności, co umożliwia atak zdalnego wykonania kodu.

Wykryto problem w Pivotal Spring Web Flow do wersji 2.4.5. Aplikacje, które nie zmieniają wartości właściwości MvcViewFactoryCreator useSpringBinding (domyślnie wyłączonej), mogą być podatne na złośliwe wyrażenia EL w stanach widoku przetwarzających submisje formularzy bez jawnego mapowania właściwości danych. Uwaga: problem istnieje z powodu niepełnej poprawki dla CVE-2017-4971.

W wersji 1.1.0 Credhub-release od Cloud Foundry Foundation, listy kontroli dostępu (ACL) nieprawidłowo egzekwowały uprawnienia dla punktu końcowego interpolacji CredHub. To pozwalało uwierzytelnionym aplikacjom na przeglądanie wszystkich poświadczeń w instalacji CredHub.

W wersjach Pivotal Spring-LDAP od 1.3.0 do 2.3.1, przy połączeniu z niektórymi serwerami LDAP, możliwe jest uwierzytelnienie z dowolnym hasłem, jeśli nazwa użytkownika jest poprawna. Problem ten występuje, gdy nie są powiązane dodatkowe atrybuty i używana jest strategia uwierzytelniania LDAP BindAuthenticator z DefaultTlsDirContextAuthenticationStrategy.

W Pivotal Spring Security w wersjach od 4.2.0.RELEASE do 4.2.2.RELEASE oraz 5.0.0.M1 odkryto podatność na deserializację, która może prowadzić do wykonania dowolnego kodu. Problem występuje, gdy domyślne typowanie Jacksona jest włączone, co umożliwia wykorzystanie nieznanych 'gadżetów deserializacyjnych'.

Urządzenia TP-Link TL-WVR, TL-WAR, TL-ER i TL-R umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu t_bindif w poleceniu admin/interface do cgi-bin/luci, związanym z funkcją get_device_byif w /usr/lib/lua/luci/controller/admin/interface.lua w uhttpd.

Urządzenia TP-Link TL-WVR, TL-WAR, TL-ER i TL-R umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu t_bindif w poleceniu admin/bridge do cgi-bin/luci.

Urządzenia TP-Link TL-WVR, TL-WAR, TL-ER i TL-R pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w polu iface w poleceniu administracyjnym/diagnostycznym do cgi-bin/luci, związanym z funkcją zone_get_effect_devices w /usr/lib/lua/luci/controller/admin/diagnostic.lua w uhttpd.

Wtyczka InLinks w wersji do 1.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr 'keyword'.