Katalog podatności CVE

W interfejsie webowym kontrolera ProMinent MultiFLEX M10a odkryto problem z niezweryfikowaną zmianą hasła. Aplikacja nie wymaga od użytkownika znajomości oryginalnego hasła przy ustawianiu nowego hasła, co pozwala uwierzytelnionemu atakującemu na zmianę hasła użytkownika.

W WECON LEVI Studio HMI Editor w wersji 1.8.1 i wcześniejszych zidentyfikowano problem z przepełnieniem bufora na stosie. Aplikacja nie weryfikuje rozmiaru ciągu przed skopiowaniem go do pamięci, co może umożliwić atakującemu awarię aplikacji lub uruchomienie dowolnego kodu.

W podatności CVE-2017-15539 występuje luka typu SQL Injection w aplikacji zorovavi/blog, która została zidentyfikowana do 17 października 2017 roku. Luka ta dotyczy parametru id w pliku recept.php.

Oprogramowanie układowe NVIDIA ADSP zawiera podatność w komponencie ADSP Loader, która pozwala na zapis do lokalizacji pamięci poza zamierzonym zakresem bufora. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Wersje 8.0.0 i 8.0.1 TIBCO Managed File Transfer Command Center oraz TIBCO Managed File Transfer Internet Server, które mają włączoną usługę Administratora, mogą być podatne na lukę. Umożliwia ona każdemu uwierzytelnionemu użytkownikowi uzyskanie administracyjnej kontroli nad aplikacjami webowymi Managed File Transfer.

Aplikacja Lenovo Service Framework na system Android wykonuje niektóre polecenia systemowe bez odpowiedniej sanitizacji zewnętrznych danych wejściowych. W pewnych przypadkach może to prowadzić do wstrzyknięcia poleceń, co z kolei może skutkować zdalnym wykonaniem kodu.

Aplikacja Lenovo Service Framework na Androida używa zestawu niesecure'nych poświadczeń do weryfikacji integralności pobranych aplikacji i/lub danych. To naraża aplikację na ataki typu man-in-the-middle, co może prowadzić do zdalnego wykonania kodu.

Aplikacja Lenovo Service Framework na Androida akceptuje niektóre odpowiedzi z serwera bez odpowiedniej walidacji. To naraża aplikację na ataki typu man-in-the-middle, co może prowadzić do zdalnego wykonania kodu.

Nieprawidłowe kontrole dostępu w kilku komponentach aplikacji Lenovo Service Framework mogą być wykorzystane do zdalnego wykonania kodu.

Debian ftpsync w wersjach przed 20171017 nie korzysta z opcji rsync --safe-links, co umożliwia zdalnym atakującym przeprowadzenie ataków typu directory traversal za pomocą spreparowanego lustra upstream.

Podatność na wstrzykiwanie kodu w funkcji fm_saveHelperGatherItems w pliku ajax.php w wtyczce Form Manager przed wersją 1.7.3 dla WordPressa pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Portal administracyjny w urządzeniu Zhone zNID GPON 2426A przed wersją S3.0.501 jest podatny na zdalne ataki, które umożliwiają wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze ipAddr w zhnping.cmd.

W portalu administracyjnym Zhone zNID GPON 2426A przed wersją S3.0.501 klucz sesji jest umieszczany w adresie URL, co umożliwia zdalnym atakującym uzyskanie dowolnych haseł użytkowników poprzez parametr sessionKey w akcji getConfig do backupsettings.conf.

W X2Engine X2CRM przed wersją 4.0 występuje podatność na nieograniczone przesyłanie plików w metodzie ProfileController::actionUploadPhoto. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Funkcja make_temporary_filename w perltidy w wersji 20120701-1 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji lub zapis do dowolnych plików za pomocą ataku symlink, związanym z użyciem funkcji tmpnam.

nw.js w wersjach przed 0.11.5 może symulować zdarzenia wejściowe użytkownika w normalnej ramce, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Urządzenia Huawei USG9560/9520/9580 przed wersją V300R001C01SPC300 są podatne na atak, który może prowadzić do wycieku pamięci lub odmowy usługi. Atakujący mogą wykorzystać specjalnie przygotowaną stronę internetową do wywołania tych problemów.

W gollum przed wersją 3.1.1 oraz gollum-lib przed wersją 4.0.1, obecność ciągu 'master' w dokumentach wiki umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą flag -O lub --open-files-in-pager.

Biblioteka getid3 w MediaWiki przed wersją 1.24.1, 1.23.8, 1.22.15 i 1.19.23 umożliwia zdalnym atakującym odczyt dowolnych plików, powodowanie odmowy usługi lub potencjalnie inne skutki poprzez atak XML External Entity (XXE).

W Aircrack-ng przed wersją 1.2 Beta 3 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez odpowiedź z odpowiednio skonstruowanym parametrem długości.