Katalog podatności CVE

Podatność w komponencie Oracle SOA Suite w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Wtyczka HashiCorp Vagrant VMware Fusion w wersji 4.0.24 i wcześniejszych zawiera niebezpieczny binarny wrapper suid, który pozwala użytkownikowi niebędącemu administratorem uzyskać dostęp do powłoki roota.

Podatność w implementacji uwierzytelniania, autoryzacji i rozliczania (AAA) w systemach Cisco Firepower Extensible Operating System (FXOS) i NX-OS może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie ponownego uruchomienia urządzenia. Problem występuje, gdy procesy AAA uniemożliwiają odbieranie wiadomości keepalive przez menedżera systemu NX-OS w przypadku dużej liczby prób logowania.

Octopus w wersjach przed 3.17.7 pozwala atakującym na uzyskanie wrażliwych informacji w postaci niezaszyfrowanej, poprzez odczyt zmiennego pliku JSON w określonych sytuacjach związanych z Offline Drop Targets.

Podatność w Cisco WebEx Meetings Server może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS). Problem wynika z niewystarczających ograniczeń dotyczących liczby połączeń, które mogą być nawiązywane z oprogramowaniem.

Podatność w telefonach IP Cisco SPA300 i SPA500 może umożliwić nieautoryzowanemu, zdalnemu atakującemu wykonanie niepożądanych działań na podatnym urządzeniu. Problem wynika z braku ochrony przed atakami typu cross-site request forgery (CSRF).

Podatność w implementacji funkcjonalności protokołu SIP w telefonach IP Cisco Small Business SPA50x, SPA51x i SPA52x może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie, że urządzenie stanie się nieodpowiedzialne, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niewłaściwego przetwarzania wiadomości żądania SIP przez urządzenie.

Podatność w implementacji funkcji protokołu SIP w telefonach IP Cisco Small Business SPA51x może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie, że urządzenie stanie się nieodpowiedzialne, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niewłaściwego przetwarzania wiadomości SIP przez urządzenie.

Podatność w konsoli internetowej platformy Cisco Cloud Services Platform (CSP) 2100 może umożliwić uwierzytelnionemu, zdalnemu atakującemu złośliwą interakcję z usługami lub maszynami wirtualnymi (VM) działającymi na dotkniętym urządzeniu CSP. Wynika to z luk w generowaniu mechanizmów uwierzytelniania w URL konsoli internetowej.

W GNU Libextractor 1.4 występuje błąd związany z sygnowaniem liczb całkowitych w funkcji EXTRACTOR_nsfe_extract_method w pliku plugins/nsfe_extractor.c, co prowadzi do nieskończonej pętli dla spreparowanego rozmiaru.

W GNU Libextractor w wersji 1.4 występuje przepełnienie bufora na stercie w funkcji EXTRACTOR_png_extract_method w pliku plugins/png_extractor.c, związane z procesami processiTXt i stndup.

W GNU Libextractor w wersji 1.4 występuje błąd dereferencji wskaźnika NULL w funkcji EXTRACTOR_nsf_extract_method w pliku plugins/nsf_extractor.c.

Biblioteka net/http w Go przed wersją 1.4.3 nieprawidłowo analizuje nagłówki HTTP, co umożliwia zdalnym atakującym przeprowadzenie ataków typu HTTP request smuggling za pomocą żądania z dwoma nagłówkami Content-length.

Biblioteka net/http w Go przed wersją 1.4.3 nieprawidłowo analizuje klucze nagłówków HTTP, co umożliwia zdalnym atakującym przeprowadzenie ataków typu HTTP request smuggling poprzez użycie spacji zamiast myślnika.

W formularzu logowania w GSI WiNPAT Portal w wersjach od 3.2.0.1001 do 3.6.1.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.

Wtyczka Landing Pages przed wersją 1.9.2 dla WordPressa umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr url.

Funkcja odpowiedzialna za sprawdzanie, czy użytkownik jest już zalogowany w pliku init.php w Interspire Email Marketer (IEM) przed wersją 6.1.6 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez użycie ciasteczka IEM_CookieLogin z odpowiednio skonstruowaną wartością.

Puppet Enterprise w wersjach 2015.3.3 oraz 2016.x przed 2016.4.0 oraz Puppet Agent w wersjach od 1.3.6 do 1.7.0 pozwalają zdalnym atakującym na obejście mechanizmu ochrony białej listy hostów i wykonanie dowolnego kodu na węzłach Puppet poprzez problemy związane z walidacją poleceń.

W komponentach Realtyna RPL (com_rpl) przed wersją 8.9.5 dla Joomla! występuje podatność na atak typu cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym przejęcie uwierzytelnienia administratorów podczas dodawania użytkownika za pomocą akcji add_user w pliku administrator/index.php.

Wielokrotne podatności typu SQL injection w komponencie Realtyna RPL (com_rpl) przed wersją 8.9.5 dla Joomla! pozwalają zdalnym administratorom na wykonywanie dowolnych poleceń SQL poprzez różne parametry w pliku administrator/index.php.