Katalog podatności CVE

W Google Chrome przed wersją 58.0.3029.81 dla systemu Windows wystąpiła podatność typu use after free w funkcji PrintPreview, która mogła umożliwić zdalnemu atakującemu dostęp do pamięci poza przydzielonym obszarem za pomocą spreparowanej strony HTML.

W PDFium w Google Chrome przed wersją 58.0.3029.81 dla systemów Mac, Windows i Linux oraz przed wersją 58.0.3029.83 dla Androida wystąpiła podatność typu confusion, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanego pliku PDF.

Wykryto podatność typu use after free w silniku Blink w przeglądarce Google Chrome przed wersją 57.0.2987.133 dla systemów Linux, Windows i Mac oraz przed wersją 57.0.2987.132 dla Androida. Umożliwia to zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 57.0.2987.133 dla systemów Linux i Windows wystąpiła podatność typu use after free w funkcji drukowania, która pozwalała zdalnemu atakującemu na odczyt pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 57.0.2987.133 dla systemów Linux, Windows i Mac oraz przed wersją 57.0.2987.132 dla Androida wystąpił błąd odczytu poza zakresem, który umożliwił zdalnemu atakującemu uzyskanie zawartości pamięci sterty za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 57.0.2987.133 dla systemów Linux, Windows i Mac oraz przed wersją 57.0.2987.132 dla Androida wystąpiło odczytanie poza granicami, co umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu w obrębie piaskownicy za pomocą spreparowanej strony HTML, związane z Array.prototype.indexOf.

Błąd w strukturze bloków w silniku Blink w Google Chrome przed wersją 57.0.2987.133 dla systemów Mac, Windows i Linux oraz przed wersją 57.0.2987.132 dla Androida, umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci poprzez spreparowaną stronę HTML, która wywołuje nieprawidłowe rzutowanie.

Przed wersją 8.0 Thornberry NDoc, klienci laptopów i serwer mają domyślnych użytkowników bazy danych (Cache) skonfigurowanych z jednym hasłem. To hasło jest pozostawiane w pliku dziennika w postaci niezaszyfrowanej podczas instalacji klienta na laptopach.

Wtyczka Tapatalk w wersjach 4.9.0 i wcześniejszych oraz 5.x do 5.2.1 dla vBulletin zawiera wiele podatności na wstrzykiwanie SQL. Atakujący mogą zdalnie wykonywać dowolne polecenia SQL poprzez odpowiednio skonstruowane żądanie API xmlrpc.

Apache OFBiz w wersji 10.04.x przed 10.04.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Agent w Bomgar Remote Support w wersjach 15.2.x przed 15.2.3, 16.1.x przed 16.1.5 oraz 16.2.x przed 16.2.4 umożliwia przejęcie DLL z powodu słabych uprawnień do %SYSTEMDRIVE%\ProgramData.

Wtyczka ultimate-form-builder-lite przed wersją 1.3.7 dla WordPressa zawiera podatność na wstrzykiwanie SQL, co prowadzi do wstrzykiwania obiektów PHP poprzez wp-admin/admin-ajax.php.

Proces uruchamiania systemu w urządzeniach Lenovo E95 oraz ThinkCentre M710s/M710t nie jest odpowiednio zabezpieczony, ponieważ systemy zostały dostarczone z fabryki bez ukończenia procesu inicjalizacji BIOS/UEFI.

Wykryto, że Keycloak oauth pozwala uwierzytelnionemu zasobowi uzyskać parę tokenów dostępu/odświeżania z serwera uwierzytelniającego, co umożliwia nieograniczone korzystanie w przypadku cofnięcia uprawnień.

Wykryto, że ciasteczko używane do zapobiegania CSRF w Keycloak nie było unikalne dla każdej sesji. Atakujący mógł wykorzystać tę lukę, aby uzyskać dostęp do sesji uwierzytelnionego użytkownika, co może prowadzić do ujawnienia informacji lub dalszych ataków.

W systemd w wersjach od 223 do 235, zdalny serwer DNS może odpowiedzieć z niestandardowym rekordem NSEC, co prowadzi do wywołania nieskończonej pętli w funkcji dns_packet_read_type_window() usługi 'systemd-resolved', powodując DoS tej usługi.

W podatności CVE-2017-7341 w Fortinet FortiWLC, uwierzytelniony użytkownik administracyjny może wykonać dowolne polecenia systemowe poprzez złośliwe żądania HTTP na stronie pobierania skryptów zarządzania plikami.

W phpCollab w wersji 2.5.1 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku newsdesk/newsdesk.php.

Aplikacja Private Internet Access (PIA) od London Trust Media przed wersją 1.3.3.1 dla systemu Android pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez dostarczenie dużego pliku z listą serwerów VPN.

Urządzenia D-Link DGS-1500 Ax przed wersją 2.51B021 mają wbudowane hasło, co umożliwia zdalnym atakującym uzyskanie dostępu do powłoki.