Katalog podatności CVE

W wersji 0.35.0 cf-deployment w Cloud Foundry Foundation występuje błąd konfiguracji związany z Loggregatorem i syslog-drain, który powoduje, że logi są przesyłane do niezamierzonych lokalizacji.

Bazaar w wersji do 2.7.0, przy użyciu Subprocess SSH, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez URL bzr+ssh z początkowym znakiem minus w nazwie hosta.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite 8.5.42 umożliwia lokalnym użytkownikom wywołanie odmowy usługi (przez dereferencję wskaźnika NULL) lub potencjalnie inne nieokreślone skutki poprzez wysłanie żądania DeviceIoControl z wartością NULL w parametrze 0x82730008 do urządzenia \.\Viragtlt.

Funkcja admin_edit w pliku app/Controller/UsersController.php w MISP 2.4.82 niewłaściwie obsługuje pole enable_password, co pozwala administratorom na odkrycie hasła w postaci haszowanej poprzez przeglądanie logów audytowych.

Funkcja receive_msg w demonie SMTP w Exim 4.88 i 4.89 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieskończoną pętlę i wyczerpanie stosu, wykorzystując polecenia BDAT oraz niewłaściwą kontrolę znaku '.' oznaczającego koniec treści.

Funkcja receive_msg w daemonie SMTP w Exim 4.88 i 4.89 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) poprzez wykorzystanie komend BDAT.

October CMS w wersji do 1.0.428 nie blokuje użycia plików .htaccess w motywach, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez pobranie archiwum ZIP motywu z /backend/cms/themes, a następnie przesłanie i zaimportowanie zmodyfikowanego archiwum z dwoma nowymi plikami: plikiem .php i .htaccess.

Implementacja zrzutu polityki XFRM w jądrze Linux przed wersją 4.13.11 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) poprzez spreparowane wywołanie systemowe SO_RCVBUF setsockopt w połączeniu z wiadomościami Netlink XFRM_MSG_GETPOLICY.

W globalnym przepełnieniu bufora w OptiPNG 0.7.6, zdalni atakujący mogą spowodować atak typu denial-of-service lub inny nieokreślony wpływ, wykorzystując złośliwie skonstruowany plik w formacie GIF. Problem dotyczy niekontrolowanej pętli w funkcji LZWReadByte w pliku gifread.c.

Ametys przed wersją 4.0.3 wymaga uwierzytelnienia tylko dla URI zawierających podciąg /cms/, co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu poprzez bezpośrednie żądanie do /plugins/core-ui/servercomm/messages.xml.

Serwer WWW na urządzeniach DBL DBLTek umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez uzyskanie hasła administratora za pomocą żądania frame.html?content=/dev/mtdblock/5, a następnie wykorzystanie tego hasła do autoryzacji HTTP Basic w żądaniu change_password.csp, które obsługuje ciąg "<%%25call system.exec:" w parametrze passwd.

W Icinga 2.x do 2.8.1 w skrypcie etc/initsystem/prepare-dirs występuje wywołanie chown dla nazwy pliku w katalogu, do którego użytkownicy mają prawo zapisu. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie dostępu do konta $ICINGA2_USER w celu utworzenia linku.

W pliku auth_login.php w Cacti przed wersją 1.0.0 zdalni uwierzytelnieni użytkownicy mogą obejść zamierzone ograniczenia dostępu, logując się jako użytkownik, który nie znajduje się w bazie danych Cacti, ponieważ użytkownik gościa nie jest brany pod uwagę.

W pliku parser.c w libxml2 przed wersją 2.9.5 nie zapobiega się nieskończonej rekurencji w encjach parametrów.

W libxml2 przed wersją 2.9.5 występuje problem z obsługą referencji encji parametru, ponieważ makro NEXTL wywołuje funkcję xmlParserHandlePEReference w przypadku wystąpienia znaku '%' w nazwie DTD.

Na urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem związany z przechowywaniem plików kopii zapasowej. Pliki te zawierają wrażliwe informacje w sposób niebezpieczny, ponieważ hasła są przechowywane bez szyfrowania oraz bez soli do haszowania.

W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem związany z metodą szyfrowania haseł. Metoda ta może być odzyskana z oprogramowania układowego, ponieważ wartość chall jest przesyłana w postaci niezaszyfrowanej jako parametr POST.

W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem, który pozwala atakującemu na wyodrębnienie kluczy publicznych i prywatnych z obrazu oprogramowania dostępnego na stronie MOXA. Klucze te mogą być wykorzystane przeciwko przełącznikowi produkcyjnemu, który ma wbudowane domyślne klucze.

W bibliotece MIT Kerberos 5 (krb5) do wersji 1.15.2 występuje problem z niewłaściwym przetwarzaniem pól Distinguished Name (DN), co może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przepełnienie bufora.

Funkcja scp_v0s_accept w menedżerze sesji xrdp do wersji 0.9.4 wykorzystuje nieufny całkowity jako długość zapisu, co może prowadzić do przepełnienia bufora i awarii aplikacji.