Katalog podatności CVE

Sanic w wersjach przed 0.5.1 umożliwia odczyt dowolnych plików poprzez atak typu directory traversal, co zostało zademonstrowane przez użycie podciągu /static/..%2f.

W wersjach Inedo BuildMaster przed 5.8.2 zastosowano XslTransform tam, gdzie powinno być użyte XslCompiledTransform.

Pakiety sterowników Savitech dla systemu Windows cicho instalują certyfikat samopodpisany w magazynie Zaufanych Urzędów Certyfikacji, co może prowadzić do nieautoryzowanego dostępu do systemu.

W Joomla! przed wersją 3.8.2 wystąpił błąd, który umożliwiał osobom trzecim ominięcie metody uwierzytelniania dwuskładnikowego użytkownika.

Wtyczka UserPro przed wersją 4.9.17.1 dla WordPressa, używana na stronie z nazwą użytkownika 'admin', pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie parametru up_auto_log na 'true' w QUERY_STRING do domyślnego URI.

Wbudowany serwer http Debut zawiera podatność na zdalnie wykonalny atak typu denial of service, który może być spowodowany przez pojedyncze źle sformułowane żądanie HTTP POST. Serwer zawiesza się, a odpowiedź następuje dopiero po około 300 sekundach z błędem HTTP 500.

Przepełnienie bufora w kontrolce ActiveX ViewerCtrlLib.ViewerCtrl w Avaya IP Office Contact Center przed wersją 10.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie sterty i awaria) lub wykonanie dowolnego kodu poprzez długi ciąg przekazywany do metody open.

Przepełnienie bufora w kliencie SoftConsole w Avaya IP Office przed wersją 10.1.1 umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez długą odpowiedź.

Hola VPN w wersji 1.34 ma słabe uprawnienia (Everyone:F) w katalogu %PROGRAMFILES%, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku 7za.exe lub hola.exe.

Red Hat JBoss oraz inne produkty Red Hat umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.

Datto Windows Agent umożliwia zdalne wykonanie poleceń bez uwierzytelnienia poprzez zmodyfikowane polecenie w połączeniu z wykorzystaniem CVE-2017-16673. Atakujący może połączyć atak 'primary/secondary' z atakiem 'rogue pairing', co prowadzi do nieautoryzowanego dostępu do wszystkich maszyn agenta działających na starszych wersjach DWA.

W Asterisk Open Source 13 przed wersją 13.18.1, 14 przed 14.7.1 oraz 15 przed 15.1.1 oraz w Certified Asterisk 13.13 przed 13.13-cert7 odkryto problem z przepełnieniem bufora. Brak sprawdzania rozmiaru przy ustawianiu pola użytkownika dla Strony B na CDR umożliwia zapisanie danych poza przydzielonym buforem.

W GraphicsMagick 1.3.26 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przepełnienie bufora w sterowniku wpg.c, co prowadzi do awarii aplikacji. Problem ten jest związany z funkcją AcquireCacheNexus w pliku magick/pixel_cache.c.

ManageEngine ServiceDesk w wersji 9.3.9328 jest podatny na pobieranie dowolnych plików z powodu niewłaściwych ograniczeń dotyczących ścieżki używanej w parametrze nazwy dla URL pobierania zrzutów. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do pobrania dowolnych plików.

ManageEngine ServiceDesk w wersji 9.3.9328 jest podatny na pobieranie dowolnych plików z powodu niewłaściwych ograniczeń dotyczących ścieżki w parametrze filepath dla URL pobierania pliku. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do pobrania dowolnych plików.

bgpd w FRRouting (FRR) przed wersją 2.0.2 oraz 3.x przed wersją 3.0.2, używany w Cumulus Linux przed wersją 3.4.3, pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez źle sformatowany pakiet BGP UPDATE od połączonego partnera, co prowadzi do przesyłania niezamierzonych danych.

Odkryto, że poprawka dla CVE-2017-12163 nie została prawidłowo dostarczona w erracie RHSA-2017:2858 dla Red Hat Gluster Storage 3.3 dla RHEL 6.

Odkryto, że poprawka dla CVE-2017-12151 nie została prawidłowo dostarczona w erracie RHSA-2017:2858 dla Red Hat Gluster Storage 3.3 na RHEL 6.

Back in Time przed wersją 1.1.24 nieprawidłowo obsługuje ścieżki plików używane jako argumenty dla polecenia 'notify-send', co prowadzi do wykonania części ścieżek jako poleceń powłoki. To może umożliwić atakującemu stworzenie nieczytelnego pliku o określonej nazwie, który uruchomi dowolne polecenia powłoki.