Katalog podatności CVE

Podatność w libcurl związana z nieprawidłowym przetwarzaniem odpowiedzi IMAP FETCH, gdy rozmiar danych wynosi zero bajtów. Funkcja deliver-data może próbować odczytać dane z bufora, który nie jest poprawnie zakończony, co prowadzi do potencjalnego odczytu pamięci poza przydzielonym obszarem.

Podatność CVE-2017-10954 pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018 przed wersją 7.72918. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.0.14878. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.2.1.6871. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.2.1.6871. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.2.1.6871. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2017-10945 pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.0.14878. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Foxit Reader 8.3.0.14878. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Joyent Smart Data Center przed wersją [email protected]. Problem występuje w API dockera, które nieprawidłowo waliduje dane dostarczane przez użytkownika, co umożliwia przesyłanie dowolnych plików.

Wtyczka HashiCorp Vagrant VMware Fusion w wersji 5.0.0 jest podatna na atak lokalny, który pozwala na ciche przejęcie procesu aktualizacji wtyczki, co może prowadzić do eskalacji uprawnień do poziomu roota.

W Mahara przed wersją 15.04.14, 16.x przed 16.04.8, 16.10.x przed 16.10.5 oraz 17.x przed 17.04.3 występuje problem, który pozwala na dostęp do konta użytkownika po zamknięciu przeglądarki bez wylogowania się. Wartość w tabeli usr_session nie jest usuwana, co umożliwia dostęp do konta po ponownym otwarciu przeglądarki i ustawieniu ciasteczka 'mahara' na starą wartość.

W HP ArcSight ESM i HP ArcSight ESM Express występuje podatność na wstrzykiwanie SQL w wersjach 6.x przed 6.9.1c Patch 4 lub 6.11.0 Patch 1. Podatność ta może być wykorzystana zdalnie do przeprowadzenia ataku SQL injection.

Wersja 2.3.0 i nowsze libvirt są podatne na niewłaściwą domyślną konfigurację 'verify-peer=no', co skutkuje brakiem walidacji certyfikatów SSL/TLS przez QEMU.

Network Data Loss Prevention jest podatny na sniffing typu MIME, co pozwala starszym wersjom Internet Explorera na analizowanie typu MIME w treści odpowiedzi. Może to prowadzić do błędnej interpretacji i wyświetlenia treści jako innego typu niż zamierzony.

Flexense SyncBreeze Enterprise w wersji 10.1.16 jest podatny na przepełnienie bufora, które może być wykorzystane do wykonania dowolnego kodu. Wada ta jest wywoływana przez podanie długiego wejścia w polu 'Katalog docelowy', zarówno w dokumencie XML, jak i w trybie pasywnym.

Skrypt klonowania Zomato umożliwia atak typu SQL Injection poprzez parametr resid w pliku restaurant-menu.php.

Skrypt Broker Website umożliwia atak typu SQL Injection poprzez parametr 'status_id' w pliku status_list.php.

Vastal I-Tech Agent Zone (znany również jako The Real Estate Script) umożliwia atak typu SQL Injection w pliku searchCommercial.php poprzez parametry property_type, city lub posted_by, oraz w pliku searchResidential.php poprzez parametry property_type, city lub bedroom.

System zarządzania inwentarzem i fakturami w PHP umożliwia przesyłanie dowolnych plików poprzez dashboard/edit_myaccountdetail/.

Aplikacja Online Exam Test umożliwia atak typu SQL Injection poprzez parametr sort w pliku resources.php w akcji kategorii.