Katalog podatności CVE

VMware Workstation (12.x przed wersją 12.5.8) oraz Fusion (8.x przed wersją 8.5.9) zawierają podatność typu przepełnienie bufora w sterowniku VMNAT. Problem ten może umożliwić gościowi wykonanie kodu na hoście.

Klient sieciowy vSphere oparty na Flash (6.0 przed 6.0 U3c i 5.5 przed 5.5 U3f) zawiera problemy z SSRF i wstrzykiwaniem CRLF z powodu niewłaściwej neutralizacji adresów URL. Atakujący może wykorzystać te problemy, wysyłając zmodyfikowane żądanie POST do wewnętrznych usług, co prowadzi do ujawnienia informacji.

VMware vCenter Server w wersjach 6.5 przed 6.5 U1 oraz 6.0 przed 6.0 U3c nieprawidłowo obsługuje specjalnie skonstruowane pakiety sieciowe LDAP, co może prowadzić do zdalnego odmowy usługi.

W podatności CVE-2017-10887 w aplikacji BOOK WALKER dla systemu Windows w wersji 1.2.9 i wcześniejszych, występuje nieufna ścieżka wyszukiwania, która pozwala atakującemu na uzyskanie uprawnień za pomocą złośliwej biblioteki DLL w nieokreślonym katalogu.

W Teluu pjproject (pjlib i pjlib-util) przed wersją 2.7.1 zidentyfikowano problem związany z analizowaniem numerycznych pól nagłówków w wiadomości SIP, co może prowadzić do przepełnienia bufora.

Wtyczka UpdraftPlus w wersji do 1.13.12 dla WordPressa umożliwia zdalne wykonanie kodu PHP z powodu warunku wyścigu w funkcji plupload_action w pliku /wp-content/plugins/updraftplus/admin.php przed usunięciem pliku związanego z parametrem name.

Wtyczka UpdraftPlus do WordPressa w wersjach do 1.13.12 zawiera podatność SSRF w funkcji updraft_ajax_handler w pliku /wp-content/plugins/updraftplus/admin.php poprzez subakcję httpget.

W pliku p_mach.cpp w UPX 3.94 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłowy dostęp do pamięci i awarię aplikacji, wykorzystując spreparowany plik Mach-O. Problem dotyczy funkcji canPack i unpack.

Błąd przepełnienia całkowitego w funkcji minitiff_read_info() w optipng 0.7.6 umożliwia zdalne wykonanie kodu lub spowodowanie odmowy usługi.

CPython (znany również jako Python) w wersjach do 2.7.13 jest podatny na przepełnienie bufora w stercie spowodowane przepełnieniem całkowitym w funkcji PyString_DecodeEscape w pliku stringobject.c, co może prowadzić do wykonania dowolnego kodu.

Serendipity w wersji 2.0.3 jest podatny na atak typu SQL injection w komponencie bloga, co prowadzi do ujawnienia informacji.

Codiad (pełna wersja) jest podatny na zapis dowolnych danych do pliku konfiguracyjnego w instalacji, co umożliwia przesłanie webshella.

Redis-store w wersjach do 1.3.0 pozwala na ładowanie niebezpiecznych obiektów z Redis.

CodeIgniter w wersji 3.1.3, używany przez British Columbia Institute of Technology, jest podatny na wstrzyknięcie nagłówków HTTP w funkcji set_status_header() pod Apache, co prowadzi do luk związanych z wstrzyknięciem nagłówków HTTP.

W podatności CVE-2017-1000232 występuje błąd podwójnego zwolnienia pamięci w pliku str2host.c w wersji 1.7.0 biblioteki ldns. Wpływ oraz wektory ataku nie zostały określone.

W podatności CVE-2017-1000231 występuje błąd podwójnego zwolnienia pamięci w pliku parse.c w wersji 1.7.0 biblioteki ldns. Wpływ oraz wektory ataku nie zostały określone.

Aplikacja OpenEMR w wersjach 5.0.0, 5.0.1-dev i wcześniejszych jest podatna na lukę umożliwiającą eskalację uprawnień w pionie. Luka ta pozwala uwierzytelnionym użytkownikom niebędącym administratorami na przeglądanie i modyfikowanie informacji dostępnych tylko dla administratorów.

Wersja 1.4.10 InvoicePlane jest podatna na atak umożliwiający przesyłanie dowolnych plików, co pozwala uwierzytelnionemu użytkownikowi na przesłanie złośliwego pliku na serwer WWW. Atakujący może przesłać skrypt, który może skompromitować serwer.

Wersje nodejs ejs starsze niż 2.5.3 są podatne na zdalne wykonanie kodu z powodu słabej walidacji wejścia w funkcji ejs.renderFile().

Wersje nodejs ejs starsze niż 2.5.5 są podatne na atak typu denial-of-service z powodu słabej walidacji danych wejściowych w funkcji ejs.renderFile().