Katalog podatności CVE

Opencast w wersji 2.3.2 i starszych jest podatny na wstrzykiwanie skryptów poprzez media i metadane w module odtwarzacza i mediów, co może prowadzić do wykonania dowolnego kodu. Problem został naprawiony w wersjach 2.3.3 i 3.0.

Instalator VMware Workstation (12.x przed wersją 12.5.8) zawiera problem z przechwytywaniem DLL, który wynika z nieprawidłowego ładowania niektórych plików DLL przez aplikację. Problem ten może umożliwić atakującemu załadowanie pliku DLL według własnego wyboru, co może prowadzić do wykonania dowolnego kodu.

Wersja 1.4.1 serwera Snap7 może ulec awarii, gdy pole ItemCount funkcji ReadVar lub WriteVar protokołu S7 otrzyma nieoczekiwany input, co prowadzi do ataku typu denial of service.

W pliku hw/input/ps2.c w Qemu nie są weryfikowane wartości 'rptr' i 'count' podczas migracji gościa, co prowadzi do dostępu poza przydzielonym zakresem pamięci.

Funkcja logowania stacji roboczej w Philips IntelliSpace Cardiovascular (ISCV) w wersji 2.3.0 i wcześniejszych oraz Xcelera R4.1L1 i wcześniejszych rejestruje poświadczenia uwierzytelniania domeny. Ich dostępność umożliwia atakującemu wykorzystanie tych poświadczeń do uzyskania dostępu do aplikacji lub innych uprawnień użytkownika.

Wersja 4.6.0 i wcześniejsze ROOT xrootd są podatne na nieautoryzowaną iniekcję poleceń powłoki, co prowadzi do zdalnego wykonania kodu.

Na wersjach BIG-IP 11.6.0-11.6.2, 12.0.0-12.1.2 oraz 13.0.0-13.0.0 występuje podatność na atak Adaptive Chosen Ciphertext, znany jako atak Bleichenbachera. Wykorzystanie tej podatności może prowadzić do odzyskania tekstu jawnego z zaszyfrowanych wiadomości oraz ataku typu Man-in-the-middle.

W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem, który może prowadzić do odmowy usługi.

jqueryFileTree w wersji 2.1.5 i starszych jest podatny na atak typu Directory Traversal, co pozwala na dostęp do plików i katalogów poza zamierzonymi ścieżkami.

QuickerBB w wersji <= 0.7.2 jest podatny na nieautoryzowane zapisywanie plików, co może prowadzić do zdalnego wykonania kodu. To może skutkować całkowitym przejęciem serwera, na którym działa QuickerBB.

Next.js w wersjach przed 2.4.1 ma podatność na atak typu directory traversal w przestrzeni nazw /_next i /static, co pozwala atakującym na uzyskanie wrażliwych informacji.

Cygnux sysPass w wersji 2.1.7 i starszych jest podatny na atak Local File Inclusion w funkcjonalności dołączania plików javascript. Atakujący może odczytać pliki konfiguracyjne zawierające dane logowania oraz inne wrażliwe informacje.

Jool w wersjach 3.5.0-3.5.1 jest podatny na pakiet, który może spowodować awarię jądra, co prowadzi do ataku typu DoS.

W Teluu pjproject (pjlib i pjlib-util) przed wersją 2.7.1 występuje problem związany z komponentem ioqueue, który może prowadzić do podwójnej deregistracji klucza po nawiązaniu połączenia przez atakującego z określonymi ustawieniami. Taka sytuacja może spowodować przepełnienie całkowitej liczby, co skutkuje odrzuceniem przyszłych rejestracji kluczy przez backendy ioqueue.

Wtyczka vim dla Elixira, alchemist.vim, jest podatna na zdalne wykonanie kodu w dołączonym alchemist-server. Złośliwa strona internetowa może wykonywać żądania na ephemerowym porcie na localhost, które są następnie oceniane jako kod Elixira.

Biblioteka samtools htslib w wersji 1.4.0 i wcześniejszych jest podatna na przepełnienie bufora w kodeku rANS CRAM, co może prowadzić do wykonania dowolnego kodu.

Wersja ROOT 6.9.03 i wcześniejsze są podatne na wstrzyknięcie metaznaków powłoki w demonie rootd, co prowadzi do zdalnego wykonania kodu.

VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na odczyt poza zakresem w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.

VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na odczyt poza zakresem w analizatorze JPEG2000 w TPView.dll. Może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku Denial of Service na systemie Windows, na którym działa Workstation lub Horizon View Client.

VMware Workstation (12.x przed 12.5.8) oraz Horizon View Client dla systemu Windows (4.x przed 4.6.1) zawierają podatność na zapis poza zakresem w analizatorze JPEG2000 w TPView.dll. W przypadku Workstation, może to pozwolić gościowi na wykonanie kodu lub przeprowadzenie ataku typu Denial of Service na systemie Windows, na którym działa Workstation.