Katalog podatności CVE

W pliku buddy-ng.c w Aircrack-ng przed wersją 1.2 Beta 3 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez odpowiedź z przygotowanym parametrem długości.

WPA i WPA2, które wspierają IEEE 802.11r, umożliwiają ponowną instalację Klucza Tymczasowego (TK) podczas szybkiego zestawienia połączenia (FT) handshake. To pozwala atakującemu w zasięgu radiowym na powtórzenie, odszyfrowanie lub fałszowanie ramek.

Funkcja store_versioninfo_gnu_verdef w radare2 2.0.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwie skonstruowany plik ELF, co prowadzi do błędnego zapisu r_read_le16 i awarii aplikacji.

W podatności CVE-2017-9368 w serwerze BlackBerry Workspaces występuje luka ujawniająca informacje, która może pozwolić atakującemu na uzyskanie dostępu do kodu źródłowego aplikacji po stronie serwera poprzez skonstruowanie żądania o konkretne pliki.

W BlackBerry Workspaces Server występuje podatność na atak typu directory traversal, która może umożliwić atakującemu wykonanie lub przesłanie dowolnych plików, a także ujawnienie zawartości dowolnych plików na serwerze WWW poprzez odpowiednio skonstruowane żądanie POST.

W GeForce Experience (GFE) w wersjach 3.x przed 3.10.0.55 występuje podatność w NVIDIA Installer Framework, w której wartość przekazywana przez użytkownika do sterownika jest używana bez walidacji. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Przepełnienie bufora oparte na stercie w funkcji pcnet_receive w pliku hw/net/pcnet.c w QEMU umożliwia administratorom systemów gościnnych spowodowanie awarii instancji lub potencjalne wykonanie dowolnego kodu poprzez serię pakietów w trybie loopback.

W systemie Linux przed wersją 4.13.8 występuje warunkowa rywalizacja w podsystemie ALSA, która pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowane wywołania ioctl w /dev/snd/seq.

ASX do konwertera MP3 w wersji 3.1.3.7.2010.11.05 zawiera podatność na przepełnienie bufora poprzez spreparowany plik M3U, co jest powiązane z CVE-2009-1324.

Podatność typu use-after-free w OpenSMTPD przed wersją 5.7.2 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez wektory związane z req_ca_vrfy_smtp i req_ca_vrfy_mta.

ClearPass Policy Manager firmy Aruba Networks w wersjach przed 6.4.7 oraz 6.5.x przed 6.5.2 umożliwia zdalnym atakującym uzyskanie dostępu do powłoki i wykonywanie dowolnego kodu z uprawnieniami roota poprzez nieokreślone wektory.

Podatność w Berta CMS umożliwia nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku graficznego z rozszerzeniem wykonywalnym.

Nero 7.10.1.0 zawiera niecytowaną ścieżkę BINARY_PATH_NAME dla usługi NBService, co umożliwia wykorzystanie podatności za pomocą złośliwego pliku Nero.exe w katalogu %PROGRAMFILES(x86)%\Nero.

SAP Hostcontrol nie wymaga uwierzytelnienia dla punktu końcowego SOAP SAPControl, co może prowadzić do nieautoryzowanego dostępu.

Komponent Java w SAP CRM jest podatny na atak CSRF (Cross-Site Request Forgery). Problem ten został opisany w SAP Security Note 2478964.

Serwer Xpress w SAP POS nie wymaga uwierzytelnienia do odczytu, zapisu i usuwania plików. To stwarza poważne zagrożenie dla bezpieczeństwa danych.

Serwer Xpress w SAP POS nie wymaga uwierzytelnienia do operacji odczytu i usuwania plików, zamykania demona, operacji odczytu terminala oraz niektórych ataków na dane uwierzytelniające.

Podatność CVE-2017-14952 dotyczy podwójnego zwolnienia pamięci w pliku i18n/zonemeta.cpp w International Components for Unicode (ICU) w wersji 59.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany ciąg znaków.

Apache Struts 2.x przed wersją 2.3.29 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sekwencję "%{}" w atrybucie tagu, co jest znane jako wymuszone podwójne ocenianie OGNL.

Fiyo CMS w wersji 2.0.1.8 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz wykonanie funkcji super administratora 'Instaluj i aktualizuj' lub 'Kopia zapasowa' za pomocą parametru view w bezpośrednim żądaniu do fiyo/dapur.