Katalog podatności CVE

Biblioteka klienta Recurly .NET przed wersjami 1.0.1, 1.1.10, 1.2.8, 1.3.2, 1.4.14, 1.5.3, 1.6.2, 1.7.1, 1.8.1 jest podatna na atak typu Server-Side Request Forgery z powodu niewłaściwego użycia 'Uri.EscapeUriString'. Może to prowadzić do kompromitacji kluczy API lub innych krytycznych zasobów.

Biblioteka klienta Recurly w Pythonie przed wersjami 2.0.5, 2.1.16, 2.2.22, 2.3.1, 2.4.5, 2.5.1, 2.6.2 jest podatna na atak typu Server-Side Request Forgery w metodzie 'Resource.get', co może prowadzić do kompromitacji kluczy API lub innych krytycznych zasobów.

Biblioteka klienta Recurly w wersjach przed 2.0.13, 2.1.11, 2.2.5, 2.3.10, 2.4.11, 2.5.4, 2.6.3, 2.7.8, 2.8.2, 2.9.2, 2.10.4, 2.11.3 jest podatna na atak typu Server-Side Request Forgery w metodzie 'Resource#find', co może prowadzić do kompromitacji kluczy API lub innych krytycznych zasobów.

Gem ruby private_address_check w wersji przed 0.4.0 jest podatny na obejście zabezpieczeń z powodu użycia metody Resolv.getaddresses, która jest zależna od systemu operacyjnego i nie powinna być wykorzystywana jako środek zabezpieczający, na przykład do blokowania prywatnych adresów sieciowych w celu zapobiegania oszustwom związanym z żądaniami serwera.

Gem Paperclip w wersji 3.1.4 i nowszych ma podatność na atak typu Server-Side Request Forgery (SSRF) w klasie Paperclip::UriAdapter. Atakujący mogą uzyskać dostęp do informacji o zasobach wewnętrznych sieci.

Wykryto podatność na uwierzytelnianie w modelach NVR Dahua NVR50XX, NVR52XX, NVR54XX, NVR58XX z oprogramowaniem przed wersją DH_NVR5xxx_Eng_P_V2.616.0000.0.R.20171102. Atakujący mógłby wykorzystać tę podatność do uzyskania dostępu do dodatkowych operacji poprzez fałszowanie wiadomości JSON.

Zidentyfikowano podatność na eskalację uprawnień lokalnych w sterowniku audio Realtek w wersjach przed 6.0.1.8224 w niektórych produktach Lenovo ThinkPad. Atakujący z lokalnymi uprawnieniami mógłby wykonać kod z uprawnieniami administratora.

W wersjach Apache Hadoop od 2.6.1 do 2.6.5, 2.7.0 do 2.7.3 oraz 3.0.0-alpha1, pliki w strefach szyfrowania z uprawnieniami do odczytu dla wszystkich mogą być lokalizowane przez mechanizm lokalizacji YARN, co prowadzi do ich przechowywania w lokalizacji dostępnej dla wszystkich.

W podatności CVE-2017-10885 występuje niezaufana ścieżka wyszukiwania w HYPER SBI w wersji 2.2 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

I-O DATA DEVICE LAN DISK Connect w wersji 2.02 i wcześniejszych umożliwia atakującemu spowodowanie odmowy usługi w aplikacji za pomocą nieokreślonych wektorów.

Przepełnienie bufora w oprogramowaniu NTT DOCOMO Wi-Fi STATION L-02F w wersji L02F-MDM9625-V10h-JUN-23-2017-DCM-JP i wcześniejszych umożliwia atakującemu wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wersje instalatora Apache OpenOffice przed 4.1.3 zawierają defekt znany jako 'niecytowana podatność na ścieżkę wyszukiwania w systemie Windows'. Wymaga to, aby komputer był wcześniej zainfekowany przez aplikację typu Trojan działającą z uprawnieniami administratora.

Aplikacja 'Kickbase Bundesliga Manager' przed wersją 2.2.1 jest podatna na wyciek danych uwierzytelniających, ponieważ przesyła nazwę użytkownika i hasło w postaci niezaszyfrowanej podczas rejestracji i uwierzytelniania.

Podatność CVE-2017-11169 umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie uprawnień roota na urządzeniach iBall iB-WRA300N3GT poprzez wykorzystanie konta gościa/użytkownika do przesłania zmodyfikowanego parametru uprawnień do /form2userconfig.cgi.

W produktach Apple, w tym w macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'Quick Look'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office.

W niektórych produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z produktem zewnętrznym 'PCRE'. Wersje przed 8.40 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inne nieokreślone skutki.

W systemach macOS przed wersją 10.13.1 zidentyfikowano problem w komponencie 'Kernel', który umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'Sandbox'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W systemach macOS przed wersją 10.13.1 odkryto problem związany z komponentem 'Kernel'. Umożliwia on zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny mach.

W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'CFNetwork'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.