Katalog podatności CVE

Serwer Qpid w Red Hat Satellite 6 nieprawidłowo ogranicza typy wiadomości, co pozwala zdalnym uwierzytelnionym użytkownikom z dostępem administracyjnym na zarządzanym hoście treści na wykonanie dowolnego kodu za pomocą spreparowanej wiadomości, związanej z problemem przetwarzania pickle w pulp.

W EMC NetWorker (przed wersją 8.2.4.9, wszystkie wspierane wersje 9.0.x, przed 9.1.1.3, przed 9.2.0.4) odkryto problem związany z przepełnieniem bufora w usłudze serwera (nsrd). Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na podatnych instalacjach oprogramowania lub spowodować odmowę usługi, w zależności od platformy systemu docelowego.

Netty w wersjach przed 3.9.8.Final, 3.10.x przed 3.10.3.Final, 4.0.x przed 4.0.28.Final oraz 4.1.x przed 4.1.0.Beta5 oraz Play Framework 2.x przed 2.3.9 może pozwolić zdalnym atakującym na ominięcie flagi httpOnly w ciasteczkach, co umożliwia uzyskanie wrażliwych informacji poprzez niewłaściwą walidację znaków w nazwach i wartościach ciasteczek.

Metoda org.keycloak.services.resources.SocialResource.callback w JBoss KeyCloak przed wersją 1.0.3.Final umożliwia zdalnym atakującym przeprowadzanie ataków typu cross-site request forgery (CSRF) z powodu braku ochrony przed CSRF.

W systemie Android przed komitem 7d42a3c31ba78a418f9bdde0e0ab951469f321b5 występuje podatność, która pozwala atakującym na wywołanie odmowy usługi poprzez dereferencję wskaźnika NULL lub zapis poza zakresem. Problem ten dotyczy długości przekazywanych binderów.

Wykryto problem w Xen do wersji 4.9.x, który pozwala użytkownikom systemów operacyjnych x86 PV na spowodowanie odmowy usługi (nieograniczona rekurencja, zużycie stosu i awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień poprzez odpowiednio skonstruowane stosowanie tabeli stron.

W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości PV na architekturze x86 na spowodowanie awarii hipernadzorcy lub uzyskanie przywilejów z powodu niewłaściwego zarządzania ustawieniami IDT podczas podłączania CPU.

Wykryto problem w Xen w wersjach do 4.9.x, który pozwala użytkownikom systemów operacyjnych gości x86 HVM na spowodowanie odmowy usługi (awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień, z powodu niewłaściwego zarządzania samoliniowymi mapowaniami cieni dla przetłumaczonych gości.

W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości x86 na spowodowanie odmowy usługi (awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień z powodu niewłaściwego zarządzania mapowaniem MSI.

W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości x86 PV na wykonywanie dowolnego kodu na systemie operacyjnym hosta z powodu warunku wyścigu, który może spowodować przestarzały wpis TLB.

W bibliotece Artifex MuPDF 1.11 odkryto przepełnienie całkowite w funkcji pdf_read_new_xref_section w pliku pdf/pdf-xref.c.

W PHPSUGAR PHP Melody przed wersją 2.7.3 występuje podatność na SQL Injection poprzez ciasteczko aa_pages_per_page w akcji playlisty do watch.php.

W PHPSUGAR PHP Melody przed wersją 2.7.3 występuje podatność na wstrzyknięcie SQL poprzez parametr obrazu w pliku admin/edit_category.php.

Redmine w wersjach przed 3.2.6 oraz 3.3.x przed 3.3.3 niewłaściwie obsługuje renderowanie linków wiki, co pozwala zdalnym atakującym na uzyskanie poufnych informacji.

Redmine w wersjach przed 3.2.6 oraz 3.3.x przed 3.3.3 niewłaściwie obsługuje renderowanie wpisów czasowych w widokach aktywności, co pozwala zdalnym atakującym na uzyskanie poufnych informacji.

W Redmine przed wersją 3.2.6 oraz 3.3.x przed wersją 3.3.3 brakuje sprawdzenia, czy moduł Repozytorium jest włączony w ustawieniach projektu. Może to umożliwić zdalnym atakującym uzyskanie wrażliwych informacji o różnicach lub spowodować inne nieokreślone skutki.

W Redmine przed wersją 3.2.6 oraz 3.3.x przed wersją 3.3.3, zdalni atakujący mogą uzyskać wrażliwe informacje (tokeny resetowania hasła) poprzez odczytanie logu Referer, ponieważ konto/lost_password nie używa przekierowania.

W aplikacji webowej Envitech EnviDAS Ultimate przed wersją 1.0.0.5 zidentyfikowano problem z niewłaściwą autoryzacją. Brak odpowiedniej autoryzacji może umożliwić atakującemu przeglądanie informacji, modyfikowanie ustawień lub zdalne wykonywanie kodu.

W Poppler 0.59.0 występuje podatność na dereferencję wskaźnika NULL w funkcji GfxImageColorMap::getGrayLine() w pliku GfxState.cc, która może być wykorzystana za pomocą spreparowanego dokumentu PDF.

W interfejsie webowym kontrolera ProMinent MultiFLEX M10a odkryto problem z fałszowaniem żądań między witrynami (CSRF). Aplikacja nie weryfikuje wystarczająco żądań, co czyni ją podatną na ataki CSRF, co może pozwolić napastnikowi na wykonanie nieautoryzowanego kodu i zmianę konfiguracji urządzenia.